Katalog CVE
CVE-2018-14519
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.41%
Percentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
W Kirby 2.5.12 wykryto podatność CSRF w funkcji usuwania stron. Zdalny atakujący może stworzyć złośliwą stronę CSRF i zmusić użytkownika do usunięcia strony.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego usunięcia stron przez atakującego, co może prowadzić do utraty treści i zakłócenia działania serwisu.
Rekomendacja
Zaleca się natychmiastową aktualizację Kirby do najnowszej wersji oraz wdrożenie tokenów CSRF dla wszystkich wrażliwych operacji.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Kirby 2.5.12. The delete page functionality suffers from a CSRF flaw. A remote attacker can craft a malicious CSRF page and force the user to delete a page.