CVE-2020-23127

概要

Chamilo LMS 1.11.10 は、管理者ユーザーを標的とした edit_user 関数を介して、クロスサイトリクエストフォージェリ (CSRF) の影響を受けます。

• cve-2020-23127-PoCPoC

  CVE-2020-23127（CSRF）の概念実証と分析。Dockerベースのラボ環境を含む。クロスサイトリクエストフォージェリ脆弱性の悪用と理解を実証。