EDB-51961
PoCCasdoor < v1.331.0 - '/api/set-password' CSRF
Exploit ansehen Quelle exploit_dbTyp webappsAutor Van Lam Nguyenveröffentlicht 2024-04-02Katalog exploit_db
01
ausgenutzte CVEs (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2023-34927US | medium6.5 | Exploit | ||
Casdoor v1.331.0 and below was discovered to contain a Cross-Site Request Forgery (CSRF) in the endpoint /api/set-password. This vulnerability allows attackers to arbitrarily chang… | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan