Xunfeng Project

Xunfeng

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8

CVE-2018-16951

Exploit
  • EPSS 0.39%
  • Veröffentlicht 12.09.2018 01:29:00
  • Zuletzt bearbeitet 21.11.2024 03:53:34

xunfeng 0.2.0 allows command execution via CSRF because masscan.py mishandles backquote characters, a related issue to CVE-2018-16832.

6.5

CVE-2018-16832

Exploit
  • EPSS 0.12%
  • Veröffentlicht 11.09.2018 13:29:01
  • Zuletzt bearbeitet 21.11.2024 03:53:24

CSRF in the anti-csrf decorator in xunfeng 0.2.0 allows an attacker to modify the configuration via a Flash file because views/lib/AntiCSRF.py can overwrite the request.host value with the content of the X-Forwarded-Host HTTP header.