GHSA-9cc3-5w85-pxvx

ghsaUSosv

Cross Site Request Forgery in intelliants/subrion

Advisory ansehen veröffentlicht 2022-03-05Lizenz: CC-BY-4.0

Cross Site Request Forgery (CSRF) vulnerability exists in Intelliants Subrion CMS v4.2.1 via the Members administrator function, which could let a remote unauthenticated malicious user send an authorised request to victim and successfully create an arbitrary administrator user.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-18326US	high8.8	2.24% (83rd)	Exploit	2022-03-04
Cross Site Request Forgery (CSRF) vulnerability exists in Intelliants Subrion CMS v4.2.1 via the Members administrator function, which could let a remote unauthenticated malicious…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/hamm0nz/CVE-2020-18326WEB
https://github.com/intelliants/subrionPACKAGE
https://nvd.nist.gov/vuln/detail/CVE-2020-18326ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan