DOYO 跨站请求伪造漏洞 CVE-2019-7569 CNNVD-201902-152

6.8 AV AC AU C I A
发布: 2019-02-07
修订: 2019-02-07

DOYO(doyocms)是一套基于PHP的开源内容管理系统(CMS)。 DOYO (doyocms) 2.3版本中存在跨站请求伪造漏洞。远程攻击者可借助admin.php?c=a_adminuser&a=add&run=1 URL利用该漏洞添加超级管理员账户。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息