Kotti Project

Kotti

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2018-9856

Exploit
  • EPSS 0.13%
  • Veröffentlicht 09.04.2018 07:29:00
  • Zuletzt bearbeitet 21.11.2024 04:15:49

Kotti before 1.3.2 and 2.x before 2.0.0b2 has CSRF in the local roles implementation, as demonstrated by triggering a permission change via a /admin-document/@@share request.