EDB-44137

PoC

Front Accounting ERP 2.4.3 - Cross-Site Request Forgery

Exploit ansehen Quelle exploit_dbTyp webappsAutor Samrat Dasveröffentlicht 2018-02-16Katalog exploit_db
01

ausgenutzte CVEs (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2018-7176UShigh8.8Exploit
FrontAccounting 2.4.3 suffers from a CSRF flaw, which leads to adding a user account via admin/users.php (aka the "add user" feature of the User Permissions page).
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan