Academy LMS v5.10 से पहले के संस्करणों में क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) Academy LMS के v5.10 से पहले के संस्करणों में एक क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) भेद्यता मौजूद है, जो हमलावरों को मनमाने ढंग से व्यवस्थापक...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
# Academy LMS v5.10 से पहले के संस्करणों में क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) Academy LMS के v5.10 से पहले के संस्करणों में एक क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) भेद्यता मौजूद है, जो हमलावरों को मनमाने ढंग से व्यवस्थापक (Administrator) उपयोगकर्ता जोड़ने की अनुमति देती है।
Academy LMS <= 5.10 CSRF
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।