Katalog CVE
CVE-2026-67921
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.24%
Percentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność Cross-Site Request Forgery (CSRF) w Halo CMS do wersji 2.25.4 występuje w komponentach CorsConfigurer.java i CsrfConfigurer.java, co pozwala zdalnemu atakującemu na wykonanie dowolnego kodu.
Ocena ryzyka
Atakujący może wykorzystać CSRF do wykonania nieautoryzowanych działań w kontekście zalogowanego administratora, co może prowadzić do przejęcia kontroli nad systemem CMS.
Rekomendacja
Zaleca się aktualizację Halo CMS do wersji z poprawką oraz wdrożenie mechanizmów ochrony CSRF, takich jak tokeny.
Oryginalny opis (angielski, źródło NVD)
Cross-Site Request Forgery (CSRF) vulnerability exists in Halo CMS versions up to 2.25.4 via the CorsConfigurer.java and the CsrfConfigurer.java components. This allows a remote attacker to execute arbitrary code.