Tóm tắt nhanh
- CVE-2023-7038 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng automad/automad, automad (automad).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.39%, cao hơn 33.3% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.0.0-alpha.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| automad/automad Packagist | < 2.0.0-alpha.1
| 2.0.0-alpha.1
|
| automad | ≤ 1.10.9
| Chưa có bản vá |
Mô tả
automad up to 1.10.9 does not implement anti-CSRF tokens by default, making it vulnerable Cross-Site Request Forgery (CSRF). An attacker may exploit this vulnerability to force an admin into creating or deleting users. An exploit has been disclosed publicly.
Mô tả của NVD
A vulnerability was found in automad up to 1.10.9. It has been rated as problematic. This issue affects some unknown processing of the file /dashboard?controller=UserCollection::createUser of the component User Creation Handler. The manipulation leads to cross-site request forgery. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. The associated identifier of this vulnerability is VDB-248687. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí