SimpleRisk 跨站请求伪造漏洞 CVE-2013-5748 CNNVD-201310-243

6.8 AV AC AU C I A
发布： 2014-05-12
修订： 2014-05-13

SimpleRisk是美国软件开发者Josh Sokol所研发的一套开源的风险管理工具。该工具通过一个风险管理控制面板，跟踪并显示系统、团队和安全技术的状态以及正在进行中的风险化解项目。 SimpleRisk 20130916-001之前版本的management/prioritize_planning.php脚本存在跨站请求伪造漏洞。远程攻击者可通过add_project操作利用该漏洞添加程序。

0%

漏洞利用/PoC

当前有3条漏洞利用/PoC

受影响的平台与产品

当前有1条受影响产品信息