CVE-2016-4886

Wysokie

Opublikowano: 12/05/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność CSRF w wtyczce Mail baserCMS w wersji 3.0.10 i wcześniejszych umożliwia zdalnym atakującym przejęcie uwierzytelnienia administratorów za pomocą nieokreślonych wektorów.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad kontami administratorów, co może prowadzić do poważnych naruszeń bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację wtyczki Mail do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w baserCMS plugin Mail

CVE-2016-4879Wysokie
Podatność CSRF w wtyczce Mail baserCMS w wersji 3.0.10 i wcześniejszych umożliwia zdalnym atakującym przejęcie uwierzytelnienia administratorów za pomocą nieokreślonych wektorów.

Oryginalny opis (angielski, źródło NVD)

Cross-site request forgery (CSRF) vulnerability in baserCMS plugin Mail version 3.0.10 and earlier allows remote attackers to hijack the authentication of administrators via unspecified vectors.