Katalog CVE
CVE-2017-5959
KrytyczneStreszczenie
W GeniXCMS przed wersją 1.0.2 występuje luka umożliwiająca obejście tokena CSRF, co może prowadzić do eskalacji uprawnień. Strona forgotpassword.php może być wykorzystana do pozyskania tokena.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do kont użytkowników, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację GeniXCMS do wersji 1.0.2 lub nowszej oraz wdrożenie dodatkowych środków zabezpieczających przed atakami CSRF.
Oryginalny opis (angielski, źródło NVD)
CSRF token bypass in GeniXCMS before 1.0.2 could result in escalation of privileges. The forgotpassword.php page can be used to acquire a token.