漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Multiple cross-site request forgery (CSRF) vulnerabilities in FlexCMS 3.2.1 and earlier allow remote attackers to (1) hijack the authentication of users for requests that change account settings via a request to index.php/profile-edit-save or (2) hijack the authentication of administrators for requests that add a new page via a request to admin/pages-new-save.
漏洞信息
N/A
漏洞
N/A
漏洞
FlexCMS 多个跨站请求伪造漏洞
漏洞信息
Flex是一种用来生成代码扫描器的工具。 FlexCMS 3.2.1版本和早期版本中存在多个跨站请求伪造(CSRF)漏洞。远程攻击者可利用该漏洞(1)通过请求到index.php/profile-edit-save,劫持管理员身份验证的更改账户设置请求或(2)通过请求到admin/pages-new-save,劫持管理员身份验证的添加新页面请求。
漏洞信息
N/A
漏洞
N/A