CVE-2021-26215

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

SeedDMS 5.1.x zawiera podatność na fałszowanie żądań międzywitrynowych (CSRF) w pliku out.EditDocument.php. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych operacji na koncie ofiary.

Ryzyko polega na możliwości modyfikacji dokumentów bez zgody użytkownika, co może prowadzić do naruszenia integralności danych i autoryzacji w systemie zarządzania dokumentami.

Zaleca się natychmiastową aktualizację SeedDMS do najnowszej wersji, która usuwa tę podatność. Dodatkowo należy wdrożyć mechanizmy ochrony CSRF, takie jak tokeny anty-CSRF.