Beveiligingsadvies

CVE-2020-36140

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2021-06-04 15:03:51
Laatst bijgewerkt 2024-08-04 17:23:09
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

BloofoxCMS 0.5.2.1 allows Cross-Site Request Forgery (CSRF) via 'mode=settings&page=editor', as demonstrated by use of 'mode=settings&page=editor' to change any file content (Locally/Remotely).