GHSA-m66x-wm27-xxpc

ghsaUSosv

Dolibarr Cross-Site Request Forgery Vulnerability

Advisory ansehen veröffentlicht 2022-05-24Lizenz: CC-BY-4.0

In Dolibarr 10.0.6, forms are protected with a Cross-Site Request Forgery (CSRF) token against CSRF attacks. The problem is any CSRF token in any user's session can be used in another user's session. CSRF tokens should not be valid in this situation.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-11825US	high8.8	1.01% (63rd)	—	2020-04-16
In Dolibarr 10.0.6, forms are protected with a CSRF token against CSRF attacks. The problem is any CSRF token in any user's session can be used in another user's session. CSRF toke…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://fatihhcelik.blogspot.com/2020/04/dolibarr-csrf.htmlWEB
https://github.com/Dolibarr/dolibarrPACKAGE
https://nvd.nist.gov/vuln/detail/CVE-2020-11825ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan