GHSA-7vvh-xqq4-w777

ghsaUSosv

Mautic Cross-Site Request Forgery (CSRF)

Advisory ansehen veröffentlicht 2022-05-13Lizenz: CC-BY-4.0

Multiple cross-site request forgery (CSRF) vulnerabilities in Mautic 1.4.1 allow remote attackers to hijack the authentication of users for requests that (1) delete email campaigns or (2) delete contacts.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2017-8874US	high8.8	0.76% (55th)	—	2017-05-10
Multiple cross-site request forgery (CSRF) vulnerabilities in Mautic 1.4.1 allow remote attackers to hijack the authentication of users for requests that (1) delete email campaigns…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/mautic/mauticPACKAGE
https://github.com/mautic/mautic/issues/3486WEB
https://nvd.nist.gov/vuln/detail/CVE-2017-8874ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan