FrontAccounting 2.4.3 CSRF दोष से ग्रस्त है, जो admin/users.php के माध्यम से उपयोगकर्ता खाता जोड़ने की ओर ले जाता है (जिसे उपयोगकर्ता अनुमतियाँ पृष्ठ की "उपयोगकर्ता जोड़ें" सुविधा भी कहा जाता है)।
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
FrontAccounting 2.4.3 CSRF दोष से ग्रस्त है, जो admin/users.php के माध्यम से उपयोगकर्ता खाता जोड़ने की ओर ले जाता है (जिसे उपयोगकर्ता अनुमतियाँ पृष्ठ की "उपयोगकर्ता जोड़ें" सुविधा भी कहा जाता है)।
Samrat Das · php · 16 फ़र॰ 2018
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।