CVE-2020-8425
मध्यमप्रकाशित
Cups Easy (क्रय एवं इन्वेंट्री) 1.0, CSRF के प्रति संवेदनशील है जो userdelete.php के माध्यम से व्यवस्थापक खाता विलोपन की ओर ले जाता है।
- प्रकाशित
- 28 जन॰ 2020
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 29 जन॰ 2020
प्राथमिक सीवीएसएस
6.5/ 10मध्यम
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N1.2%
कम · अगले 30 दिन
- प्रतिशत
- 68.5%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Cups Easy (क्रय एवं इन्वेंट्री) 1.0, CSRF के प्रति संवेदनशील है जो userdelete.php के माध्यम से व्यवस्थापक खाता विलोपन की ओर ले जाता है।
स्रोत
J3rryBl4nks · php · 29 जन॰ 2020
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।