CVE-2018-7176
FrontAccounting 2.4.3 CSRF दोष से ग्रस्त है, जो admin/users.php के माध्यम से उपयोगकर्ता खाता जोड़ने की ओर ले जाता है (जिसे उपयोगकर्ता अनुमतियाँ पृष्ठ की "उपयोगकर्ता जोड़ें" सुविधा भी कहा जाता है)।
- प्रकाशित
- 16 फ़र॰ 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 16 फ़र॰ 2018
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 83.2%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
FrontAccounting 2.4.3 CSRF दोष से ग्रस्त है, जो admin/users.php के माध्यम से उपयोगकर्ता खाता जोड़ने की ओर ले जाता है (जिसे उपयोगकर्ता अनुमतियाँ पृष्ठ की "उपयोगकर्ता जोड़ें" सुविधा भी कहा जाता है)।
स्रोत
Samrat Das · php · 16 फ़र॰ 2018
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।