PT-2022-8985 · Unknown · Easyii Cms

Rezaduty · Publicado 2022-06-03 · Atualizado 2022-06-14 · CVE-2020-36534

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

easyii CMS (versões afetadas não especificadas)

Descrição

Foi identificada uma falha que afeta uma função desconhecida do arquivo /admin/sign/out, o que pode levar a uma falsificação de solicitação entre sites (CSRF). Essa falha pode ser explorada remotamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2020-36534

GHSA-3X3W-VCJX-7796

Produtos afetados

Easyii Cms

Referências · 6

• 🔥 https://vuldb.com/?id.160278 · Exploit
• https://github.com/noumo/easyii/issues/222 · Nota
• https://github.com/noumo/easyii · Nota
• https://osv.dev/vulnerability/GHSA-3x3w-vcjx-7796 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-36534 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-36534 · Aviso do Fabricante