Grav访问控制错误漏洞 CVE-2021-3818 CNVD-2022-13185

5.0 AV AC AU C I A
发布: 2021-09-27
修订: 2024-11-21

Grav是一套可扩展的用于个人博客、小型内容发布平台和单页产品展示的CMS(内容管理系统)。 grav中存在访问控制错误漏洞,该漏洞源于产品未对cookie缺少有效验证以及完整性检查。目前没有详细的漏洞细节提供。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息