CVE-2024-45264

Предлагаемое описание

Уязвимость межсайтовой подделки запросов (CSRF) в панели администратора SkySystem Arfa-CMS до версии 5.1.3132 позволяет удаленным злоумышленникам добавлять нового администратора, что приводит к повышению привилегий.

Тип уязвимости

CWE-352 | Межсайтовая подделка запросов (CSRF)

Производитель

SkySystem (https://skyss.ru/)

База кода затронутого продукта

Arfa-CMS - 5.1.3124 и ранее

Влияние: повышение привилегий

true

Подтвердил ли производитель уязвимость?

true

Обнаружитель

Kirill Kalimmulin

Ссылка

https://skyss.ru