CVE-2018-16448

Yüksek

Açıklama

Cscms 4; upload/admin.php/user/save üzerinden üye oluşturulmasına, upload/admin.php/user/init/tid ve upload/admin.php/user/init/rzid üzerinden VIP üyelerin kimlik doğrulamasının yapılmasına ve upload/admin.php/sys/save üzerinden süper yönetici ile web editörü oluşturulmasına izin veren bir CSRF zafiyeti barındırmaktadır.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünChshcms Cscms

Yayın4 Eyl 2018

İlk görülme4 Eyl 2018

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
chshcms cscms	4.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.