Cscms 跨站请求伪造漏洞 CVE-2018-16448 CNNVD-201809-148

6.8 AV AC AU C I A
发布： 2018-09-04
修订： 2018-10-25

CScms是一套基于CI框架开发的内容管理系统（CMS）。 Cscms 4版本中存在跨站请求伪造漏洞。远程攻击者可借助upload/admin.php/user/save、upload/admin.php/user/init/tid、upload/admin.php/user/init/rzid和upload/admin.php/sys/save页面利用该漏洞创建会员、认证VIP会员并创建超级管理员或网站编辑员。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息