CVE-2024-56116

Предлагаемое описание

Уязвимость межсайтовой подделки запроса (CSRF) в Amiro.CMS до версии 7.8.4 позволяет удалённым злоумышленникам создать учётную запись администратора.

Тип уязвимости

CWE-352 | Межсайтовая подделка запроса (CSRF)

Производитель продукта

Amiro.CMS (https://www.amiro.ru)

Затронутая кодовая база продукта

Amiro.CMS – 7.8.4 и более ранние версии

Влияние: повышение привилегий

True

Подтвердил или признал ли производитель уязвимость?

True

Обнаружитель

Compliance Control Team

Ссылка

https://www.amiro.ru