Cscms Project

Cscms

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2018-11527

Exploit
  • EPSS 0.2%
  • Veröffentlicht 29.05.2018 07:29:00
  • Zuletzt bearbeitet 21.11.2024 03:43:33

An issue was discovered in CScms v4.1. A Cross-site request forgery (CSRF) vulnerability in plugins/sys/admin/Sys.php allows remote attackers to change the administrator's username and password via /admin.php/sys/editpass_save.