Cross Site Request Forgery (CSRF)... CVE-2018-5969 CNNVD-201801-934

6.8 AV AC AU C I A
发布: 2018-01-24
修订: 2018-02-12

Photography CMS是一套摄影作品共享CMS(内容管理系统)。 Photography CMS 1.0版本中存在跨站请求伪造漏洞。远程攻击者可借助clients/resources/ajax/ajax_new_admin.php文件利用该漏洞执行未授权的操作。

0%
当前有2条漏洞利用/PoC
当前有1条受影响产品信息