CVE-2024-45264

الوصف المقترح

ثغرة تزوير طلب عبر المواقع (CSRF) في لوحة الإدارة في نظام SkySystem Arfa-CMS قبل الإصدار 5.1.3132 تسمح للمهاجمين عن بُعد بإضافة مسؤول جديد، مما يؤدي إلى تصعيد الصلاحيات.

نوع الثغرة

CWE-352 | تزوير طلب عبر المواقع (CSRF)

المورّد

SkySystem (https://skyss.ru/)

قاعدة الكود المتأثر

Arfa-CMS - 5.1.3124 والإصدارات الأقدم

تصعيد الصلاحيات

صحيح

هل أكد المورّد أو اعترف بالثغرة؟

صحيح

المكتشف

كيريل كاليمولين

المرجع

https://skyss.ru