CVE-2024-45264

सुझाया गया विवरण

SkySystem Arfa-CMS के 5.1.3132 से पहले के संस्करणों के एडमिन पैनल में एक क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) भेद्यता मौजूद है, जो दूरस्थ हमलावरों को एक नया व्यवस्थापक जोड़ने की अनुमति देती है, जिससे विशेषाधिकारों में वृद्धि होती है।

भेद्यता प्रकार

CWE-352 | क्रॉस साइट रिक्वेस्ट फोर्जरी (CSRF)

उत्पाद का विक्रेता

SkySystem (https://skyss.ru/)

प्रभावित उत्पाद कोड बेस

Arfa-CMS - 5.1.3124 और इससे पहले के संस्करण

प्रभाव: विशेषाधिकार वृद्धि

हाँ

क्या विक्रेता ने भेद्यता की पुष्टि या स्वीकृति दी है?

हाँ

खोजकर्ता

Kirill Kalimmulin

संदर्भ

https://skyss.ru