漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
Multiple cross-site request forgery (CSRF) vulnerabilities in Webfolio CMS 1.1.4 and earlier allow remote attackers to hijack the authentication of administrators for requests that (1) add an administrator via an add action to admin/users/add or (2) modify a web page via a save action to admin/pages/edit/web_page_name.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Webfolio CMS 跨站请求伪造漏洞
Vulnerability Description
Webfolio CMS中存在跨站请求伪造漏洞。远程攻击者可利用此漏洞添加管理员账户,或修改现有的和发布的网页。Webfolio CMS 1.1.4及之前版本中存在该漏洞,其它版本也可能受到影响。
CVSS Information
N/A
Vulnerability Type
N/A