S1lkys/CVE-2021-40101

PoC

Survey XSS combined with CSRF leads to Admin Account Takeover in Concrete5 8.5.4

Exploit ansehen Quelle poc_in_githubAutor S1lkysveröffentlicht 2021-10-18Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-40101US	high7.2	2.60% (85th)	Exploit	2021-11-30
An issue was discovered in Concrete CMS before 8.5.7. The Dashboard allows a user's password to be changed without a prompt for the current password.

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.