Tóm tắt nhanh
- CVE-2021-25976 là lỗ hổng mức CAO (CVSS 8.1) ảnh hưởng Piranha, piranha cms (dotnetfoundation).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.46%, cao hơn 39.7% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 10.0-alpha1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| Piranha NuGet | ≥ 4.0.0-alpha1, < 10.0-alpha1
| 10.0-alpha1
|
| piranha cms | = 4.0.0≥ 4.0.1, ≤ 9.2
| Chưa có bản vá |
Mô tả
In PiranhaCMS, versions 4.0.0-alpha1 to 9.2.0 are vulnerable to cross-site request forgery (CSRF) when performing various actions supported by the management system, such as deleting a user, deleting a role, editing a post, deleting a media folder etc., when an ID is known.
Mô tả của NVD
In PiranhaCMS, versions 4.0.0-alpha1 to 9.2.0 are vulnerable to cross-site request forgery (CSRF) when performing various actions supported by the management system, such as deleting a user, deleting a role, editing a post, deleting a media folder etc., when an ID is known.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí