Diafan.CMS 跨站请求伪造漏洞 CVE-2011-5318 CNNVD-201501-025

6.8 AV AC AU C I A
发布: 2015-01-01
修订: 2015-01-02

Diafan.CMS是俄罗斯Diafan公司的一套内容管理系统(CMS)。 Diafan.CMS 5.0及之前版本中存在跨站请求伪造漏洞,该漏洞源于admin/news/saveNEWS_ID/、admin/site/save2/和admin/usersite/save2/ URI没有充分过滤save_post操作。远程攻击者可利用该漏洞修改文章、设置或证书。

当前有2条漏洞利用/PoC
当前有1条受影响产品信息