Tóm tắt nhanh
- CVE-2018-9108 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng quickapps/cms, quickapps cms (quickappscms).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.76%, cao hơn 55.5% các lỗ hổng khác.
- Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| quickapps/cms Packagist | = 2.0.0-beta2
| Chưa có bản vá |
| quickapps cms | = 2.0.0
| Chưa có bản vá |
Mô tả
CSRF in /admin/user/manage/add in QuickAppsCMS 2.0.0-beta2 allows an unauthorized remote attacker to create an account with admin privileges.
Mô tả của NVD
CSRF in /admin/user/manage/add in QuickAppsCMS 2.0.0-beta2 allows an unauthorized remote attacker to create an account with admin privileges.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí