漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Cross-site request forgery (CSRF) vulnerability in the Users module in Zikula before 1.2.5 allows remote attackers to hijack the authentication of administrators for requests that change account privileges via an edit access_permissions action to index.php.
漏洞信息
N/A
漏洞
N/A
漏洞
Zikula Users模块跨站请求伪造漏洞
漏洞信息
Zikula 是一个用于构建和维护Web站点的php应用程序框架。 Zikula 1.2.5之前版本中的Users模块中存在跨站请求伪造漏洞。远程攻击者可以借助对index.php文件的access_permissions操作的编辑,劫持管理员请求改变账户权限的认证。
漏洞信息
N/A
漏洞
N/A