Tóm tắt nhanh
- CVE-2020-29553 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng getgrav/grav, grav cms (getgrav).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.4%, cao hơn 71.8% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.6.30 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| getgrav/grav Packagist | ≥ 1.7.0-beta.1, ≤ 1.7.0-rc.17< 1.6.30
| 1.6.30
|
| grav cms | = 1.7.0≤ 1.6.31
| Chưa có bản vá |
Mô tả
The Scheduler in Grav CMS through 1.7.0-rc.17 allows an attacker to execute a system command by tricking an admin into visiting a malicious website (CSRF).
Mô tả của NVD
The Scheduler in Grav CMS through 1.7.0-rc.17 allows an attacker to execute a system command by tricking an admin into visiting a malicious website (CSRF).
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí