CVE-2020-19964

ŚrednieCVSS 6.5

Opublikowano: 14/10/2021(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.50%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

W PHPMyWind 5.6 odkryto podatność na fałszerstwo żądania międzywitrynowego (CSRF), która umożliwia atakującym utworzenie nowego konta administratora bez uwierzytelnienia.

Ocena ryzyka

Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem poprzez utworzenie nieautoryzowanego konta administratora, co prowadzi do pełnej kompromitacji aplikacji.

Rekomendacja

Należy natychmiast zaktualizować PHPMyWind do najnowszej dostępnej wersji oraz wdrożyć mechanizmy ochrony przed CSRF, takie jak tokeny anty-CSRF.

Oryginalny opis (angielski, źródło NVD)

A Cross Site Request Forgery (CSRF) vulnerability was discovered in PHPMyWind 5.6 which allows attackers to create a new administrator account without authentication.