EDB-43106
PoCOctoberCMS 1.0.426 (Build 426) - Cross-Site Request Forgery
Exploit ansehen Quelle exploit_dbTyp webappsAutor Zain Sabahatveröffentlicht 2017-11-01Katalog exploit_db
01
ausgenutzte CVEs (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2017-16244US | high8.8 | Exploit | ||
Cross-Site Request Forgery exists in OctoberCMS 1.0.426 (aka Build 426) due to improper validation of CSRF tokens for postback handling, allowing an attacker to successfully take o… | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan