CVE-2019-10237

Yüksək

Təsvir

S-CMS PHP v1.0 versiyasında 4.edu.php/admin/ajax.php?type=admin&action=add&lang=0 URI vasitəsilə yeni admin istifadəçisi əlavə etməyə imkan verən CSRF zəifliyi mövcuddur; bu, CVE-2019-9040 ilə əlaqəli problemdir.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulS-cms

Dərc27 mar 2019

İlk görülmə27 mar 2019

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
s-cms s-cms	1.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.