Diafan.CMS是俄罗斯Diafan公司的一套内容管理系统(CMS)。 Diafan.CMS 5.0及之前版本中存在跨站请求伪造漏洞,该漏洞源于admin/news/saveNEWS_ID/、admin/site/save2/和admin/usersite/save2/ URI没有充分过滤save_post操作。远程攻击者可利用该漏洞修改文章、设置或证书。
Diafan.CMS是俄罗斯Diafan公司的一套内容管理系统(CMS)。 Diafan.CMS 5.0及之前版本中存在跨站请求伪造漏洞,该漏洞源于admin/news/saveNEWS_ID/、admin/site/save2/和admin/usersite/save2/ URI没有充分过滤save_post操作。远程攻击者可利用该漏洞修改文章、设置或证书。