Kandidat CMS 跨站请求伪造漏洞 CVE-2010-5319 CNNVD-201501-065

6.8 AV AC AU C I A
发布： 2015-01-03
修订： 2015-01-05

Kandidat CMS是一套基于PHP的内容管理系统（CMS）。 Kandidat CMS 1.4.2版本中存在跨站请求伪造漏洞。远程攻击者可通过在admin/settings.php脚本执行‘validate’操作利用该漏洞修改设置，借助admin/edit.php脚本的‘what’参数利用该漏洞修改页面，借助admin/news.php脚本的‘edit’参数利用该漏洞修改文章。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息