CVE-2018-19332

Yüksək

Təsvir

S-CMS v1.5 versiyasında bir problem aşkar edilmişdir. admin/ajax.php?type=member&action=add URI vasitəsilə yeni istifadəçi əlavə etməyə imkan verən CSRF zəifliyi mövcuddur.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulS-cms
Dərc17 noy 2018
İlk görülmə17 noy 2018

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
s-cms s-cms1.5—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.