Falt4 CMS RC "admin/index.php" 跨站请求伪造漏洞 CVE-2009-0648 CNNVD-200902-423
6.8
AV
AC
AU
C
I
A
发布：
2009-02-19
修订：
2017-08-17
Falt4 CMS (又称Falt4 Extreme) RC是一个免费的WEB内容管理系统,旨在供中小型站点使用，该系统含有许多模块和一些供日常使用的核心功能。易于使用,即使是没有什么建站经验的人也可以很容易地使用。 Falt4 CMS (又称Falt4 Extreme) 脚本admin/index.php中的manage_users处理程序存在多个跨站请求伪造漏洞。远程攻击者可以借助(1)编辑操作和(2)edit_now操作，劫持管理员请求修改密码的权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
