CVE-2020-16610
Orta
Açıklama
1.7.2 sürümünden önceki Hoosk Codeigniter CMS, bir Siteler Arası İstek Sahteciliği (CSRF) zafiyetinden etkilenmektedir. Bir saldırgan, kimliği doğrulanmış yönetici kullanıcıyı kötü amaçlı bir web sayfasına yönlendirdiğinde, herhangi bir hesap yönetici kullanıcının isteği dışında silinebilir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünHoosk
Yayın28 Ağu 2020
İlk görülme28 Ağu 2020
Nasıl düzeltilir
Güncelleyin
- hoosk hoosk1.7.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hoosk hoosk | v < 1.7.2 | 1.7.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.