Simple-log Project

Simple-log

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2020-18264

Exploit
  • EPSS 0.45%
  • Veröffentlicht 07.06.2021 19:15:07
  • Zuletzt bearbeitet 21.11.2024 05:08:30

Cross Site Request Forgery (CSRF) in Simple-Log v1.6 allows remote attackers to gain privilege and execute arbitrary code via the component "Simple-Log/admin/admin.php?act=act_edit_member".

8.8

CVE-2020-18265

Exploit
  • EPSS 0.45%
  • Veröffentlicht 07.06.2021 19:15:07
  • Zuletzt bearbeitet 21.11.2024 05:08:30

Cross Site Request Forgery (CSRF) in Simple-Log v1.6 allows remote attackers to gain privilege and execute arbitrary code via the component "Simple-Log/admin/admin.php?act=act_add_member".