GHSA-fqff-vcvx-68h3

ghsaUSosv

Grav CMS Cross-Site Request Forgery (CSRF)

Advisory ansehen veröffentlicht 2022-05-24Lizenz: CC-BY-4.0

The Scheduler in Grav CMS through 1.7.0-rc.17 allows an attacker to execute a system command by tricking an admin into visiting a malicious website (CSRF).

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-29553US	high8.8	1.36% (72nd)	—	2021-03-15
The Scheduler in Grav CMS through 1.7.0-rc.17 allows an attacker to execute a system command by tricking an admin into visiting a malicious website (CSRF).

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://blog.bssi.fr/cve-2020-29553-cve-2020-29555-cve-2020-29556-multiple-vulnerabilities-within-cms-gravWEB
https://github.com/getgrav/gravPACKAGE
https://nvd.nist.gov/vuln/detail/CVE-2020-29553ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan