CVE-2024-56116

推奨される説明

Amiro.CMS 7.8.4 以前のバージョンにはクロスサイトリクエストフォージェリの脆弱性が存在し、リモートの攻撃者が管理者アカウントを作成する可能性があります。

脆弱性タイプ

CWE-352 | クロスサイトリクエストフォージェリ (CSRF)

製品ベンダー

Amiro.CMS (https://www.amiro.ru)

影響を受ける製品コードベース

Amiro.CMS – 7.8.4 以前

権限昇格への影響

True

ベンダーが脆弱性を確認または認識したか？

True

発見者

Compliance Control Team

参照

https://www.amiro.ru