CVE-2017-7951

Wysokie

Opublikowano: 21/04/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

WonderCMS w wersjach przed 2.0.3 jest podatny na atak CSRF z powodu braku tokena w nieokreślonym kontekście.

Ocena ryzyka

Atak CSRF może umożliwić złośliwemu użytkownikowi wykonanie nieautoryzowanych działań w imieniu zalogowanego użytkownika, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację WonderCMS do wersji 2.0.3 lub nowszej, aby usunąć tę podatność.

Inne podatności w WonderCMS

CVE-2020-29247Średnie
WonderCMS 3.1.3 zawiera podatność na cross-site scripting (XSS) w panelu administracyjnym. Atakujący może wstrzyknąć złośliwy kod JavaScript w polu słów kluczowych strony, który wykona się przy każdej wizycie użytkownika na stronie, umożliwiając kradzież ciasteczek sesyjnych.

Oryginalny opis (angielski, źródło NVD)

WonderCMS before 2.0.3 has CSRF because of lack of a token in an unspecified context.