CVE-2020-23960
Yüksek
Açıklama
Fork 5.8.3 öncesindeki Admin Console'da bulunan birden fazla siteler arası istek sahteciliği (CSRF) zafiyeti; uzaktaki saldırganların yönetici olarak yetkisiz işlemler gerçekleştirmesine olanak tanır: (1) kullanıcı yorumlarını toplu olarak onaylama, (2) silinmiş bir kullanıcıyı geri yükleme, (3) modülleri kurma veya çalıştırma, (4) analizleri sıfırlama, (5) mailmotor api'sine ping gönderme, (6) medya kitaplığına dosya yükleme, (7) yerelleştirmeyi dışa aktarma.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Fork-cms Fork Cms
Yayın11 Oca 2021
İlk görülme11 Oca 2021
Nasıl düzeltilir
Güncelleyin
- fork-cms fork_cms5.8.3 ya da sonraki bir sürüm
- forkcms/forkcms5.8.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fork-cms fork_cms | v < 5.8.3 | 5.8.3 |
| forkcms/forkcmsPackagist | v < 5.8.3 | 5.8.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.