CMS Made Simple Change Group... CVE-2010-3883 CNNVD-201010-080

6.8 AV AC AU C I A
发布: 2010-10-08
修订: 2010-10-11

CMS Made Simple(简称CMSMS)作为一款优秀的轻量级开源内容管理系统(CMS)。 CMS Made Simple 1.7.1及之前版本中的Change Group Permissions模块中存在跨站请求伪造漏洞。远程攻击者可以劫持任意用户请求修改权限的认证。

0%
暂无可用Exp或PoC
当前有74条受影响产品信息