CVE-2019-11374
उच्चप्रकाशित
74CMS v5.0.1 में एक CSRF भेद्यता मौजूद है जो index.php?m=Admin&c=admin&a=add URI के माध्यम से एक नया एडमिन उपयोगकर्ता जोड़ने की अनुमति देती है।
- प्रकाशित
- 20 अप्रैल 2019
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 22 अप्रैल 2019
प्राथमिक सीवीएसएस
8.8/ 10उच्च
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H9.1%
कम · अगले 30 दिन
- प्रतिशत
- 95.1%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
74CMS v5.0.1 में एक CSRF भेद्यता मौजूद है जो index.php?m=Admin&c=admin&a=add URI के माध्यम से एक नया एडमिन उपयोगकर्ता जोड़ने की अनुमति देती है।
स्रोत
1ax8 · php · 22 अप्रैल 2019
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।