CVE-2021-26216
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
SeedDMS 5.1.x zawiera podatność na fałszerstwo żądania międzywitrynowego (CSRF) w pliku out.EditFolder.php. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w kontekście uwierzytelnionego użytkownika.
Ocena ryzyka
Ryzyko polega na możliwości zmiany lub usunięcia folderów w systemie SeedDMS bez wiedzy i zgody administratora, co może prowadzić do utraty integralności danych.
Rekomendacja
Zaleca się natychmiastową aktualizację SeedDMS do najnowszej wersji, która usuwa tę podatność, oraz wdrożenie mechanizmów ochrony CSRF, takich jak tokeny anty-CSRF.
Inne podatności w SeedDMS
Zobacz wszystkie- CVE-2021-26215Średnie
SeedDMS 5.1.x zawiera podatność na fałszowanie żądań międzywitrynowych (CSRF) w pliku out.EditDocument.php. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych operacji na koncie ofiary.
- CVE-2020-28727Średnie
W SeedDMS 6.0.13 odkryto podatność na atak typu Cross-Site Scripting (XSS) poprzez parametr folderid w pliku views/bootstrap/class.DropFolderChooser.php. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary.
Oryginalny opis (angielski, źródło NVD)
SeedDMS 5.1.x is affected by cross-site request forgery (CSRF) in out.EditFolder.php.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS