CVE-2016-20054
CVE-2016-20054 · Nodcms Cross Site Request Forgery via admin endpoints
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Nodcms contains a cross-site request forgery vulnerability that allows attackers to perform unauthorized administrative actions by crafting malicious forms. Attackers can trick authenticated administrators into submitting requests to admin/user_manipulate and admin/settings/generall endpoints to create users or modify application settings without explicit consent.
CVSS 5.3 · Media · EPSS 0,1%
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
nodcms
- Versiones
- 1.0: Afectada
Sin corrección publicada
khodakhah/nodcms Packagist
- Versiones
- 3.2.0
- 3.3.0
- Intervalos de versiones afectados
- ECOSYSTEM: ≤ 3.4.1
Sin corrección publicada