CVE-2024-45264

Descripción sugerida

Una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el panel de administración de SkySystem Arfa-CMS anterior a 5.1.3132 permite a atacantes remotos agregar un nuevo administrador, lo que lleva a una escalada de privilegios.

Tipo de vulnerabilidad

CWE-352 | Falsificación de Petición en Sitios Cruzados (CSRF)

Proveedor del producto

SkySystem (https://skyss.ru/)

Código base del producto afectado

Arfa-CMS - 5.1.3124 y anteriores

Impacto: Escalada de Privilegios

true

¿El proveedor ha confirmado o reconocido la vulnerabilidad?

true

Descubridor

Kirill Kalimmulin

Referencia

https://skyss.ru