Tóm tắt nhanh
- CVE-2020-5776 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng dweeves/magmi.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 14.7%, cao hơn 96.7% các lỗ hổng khác.
- Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| dweeves/magmi Packagist | ≤ 0.7.24
| Chưa có bản vá |
Mô tả
All versions of MAGMI up to and including version 0.7.24 are vulnerable to CSRF due to the lack of CSRF tokens. RCE (via phpcli command) is possible in the event that a CSRF is leveraged against an existing admin session for MAGMI.
Mô tả của NVD
Currently, all versions of MAGMI are vulnerable to CSRF due to the lack of CSRF tokens. RCE (via phpcli command) is possible in the event that a CSRF is leveraged against an existing admin session for MAGMI.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí