Southsoft

Graduate Management Information System

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2021-37381

Exploit
  • EPSS 0.21%
  • Veröffentlicht 06.08.2021 13:15:07
  • Zuletzt bearbeitet 21.11.2024 06:15:03

Southsoft GMIS 5.0 is vulnerable to CSRF attacks. Attackers can access other users' private information such as photos through CSRF. For example: any student's photo information can be accessed through /gmis/(S([1]))/student/grgl/PotoImageShow/?bh=[2...