Katalog CVE
CVE-2023-37131
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.21%
Percentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W YznCMS v1.1.0 występuje podatność typu Cross-Site Request Forgery (CSRF) w komponencie /public/admin/profile/update.html, która pozwala atakującym na dowolną zmianę hasła administratora za pomocą spreparowanego żądania POST.
Ocena ryzyka
Podatność ta może prowadzić do przejęcia konta administratora, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Rekomendacja
Zaleca się wdrożenie mechanizmów ochrony przed CSRF oraz aktualizację YznCMS do najnowszej wersji, aby zniwelować tę podatność.
Oryginalny opis (angielski, źródło NVD)
A Cross-Site Request Forgery (CSRF) in the component /public/admin/profile/update.html of YznCMS v1.1.0 allows attackers to arbitrarily change the Administrator password via a crafted POST request.