p PatchFirst

CVE-2022-25576

CVE-2022-25576

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Anchor CMS v0.12.7 was discovered to contain a Cross-Site Request Forgery (CSRF) via the component anchor/routes/posts.php. This vulnerability allows attackers to arbitrarily delete posts.

CVSS 4.5 · Media · EPSS 0,4%

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • anchorcms/anchor-cms Packagist

    Versiones
    • 0.11
    • 0.12
    • 0.12.1
    • 0.12.3
    • 0.12.3a
    • 0.12.6
    • 0.12.7
    • 0.9
    • 0.9.1
    • 0.9.2
    • 0.9.3
    • 0.9.3-a
    • 0.9.3-b
    • 0.9.3.1-a
    Intervalos de versiones afectados
    • ECOSYSTEM: ≤ 0.12.7

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →