Se ha descubierto un problema en /admin/?/user/add en Frog CMS 0.9.5. La funcionalidad de añadir usuario de la aplicación tiene Cross-Site Request Forgery...
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HBajo · próximos 30 días
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Se ha descubierto un problema en /admin/?/user/add en Frog CMS 0.9.5. La funcionalidad de añadir usuario de la aplicación tiene Cross-Site Request Forgery (CSRF). Un usuario malicioso puede crear una página HTML y utilizarla para engañar a una víctima para que haga clic en ella. Una vez que se ejecute, se creará un usuario malicioso con privilegios de administrador. Esto ocurre debido a la ausencia de un token anti-CSRF en peticiones de modificación de estados.
Samrat Das · php · 2 abr 2018
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.