CVE-2018-14519
mediumPriorität · verfolgen · 17EPSS 0.005 · 43. PerzentilEUUSEPSS · bewertet 2026-10-27
An issue was discovered in Kirby 2.5.12. The delete page functionality suffers from a CSRF flaw. A remote attacker can craft a malicious CSRF page and force the user to delete a page.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (3)
Betroffene Produkte und Versionsbereiche.
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- GHSA-c7x2-7h8r-jq4mKirby CMS 2.5.12 Cross-site Request Forgery2022-08-25ghsa · osvUS
An issue was discovered in Kirby 2.5.12. The delete page functionality suffers from a CSRF flaw. A remote attacker can craft a malicious CSRF page and force the user to delete a page.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (7)
Externe Belege — Patches, Meldungen, Analysen.
- http://zaranshaikh.blogspot.comcnnvd
- https://cxsecurity.com/cveshow/CVE-2018-14519/cnnvd
- https://getkirby.com/security#past-security-incidentsPatchcnnvd
- https://www.exploit-db.com/exploits/45090cnnvd
- https://www.exploit-db.com/exploits/45090enisa_euvd
- http://zaranshaikh.blogspot.comExploitThird Party Advisorynvd
- https://www.exploit-db.com/exploits/45090ExploitThird Party AdvisoryVDB Entrynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan