漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Cross-site request forgery (CSRF) vulnerability in mod.php in DiY-CMS 1.0 allows remote attackers to hijack the authentication of administrators for requests that create a poll via an add action to the poll module.
漏洞信息
N/A
漏洞
N/A
漏洞
DiY-CMS mod.php脚本跨站请求伪造漏洞
漏洞信息
DiY-CMS是一款基于php+mysql的、简单的CMS系统。 DiY-CMS 1.0版本中的mod.php脚本中存在跨站请求伪造漏洞。通过向查询模块发送add操作,远程攻击者可利用该漏洞将发送创建调查请求的管理员的身份验证劫持。
漏洞信息
N/A
漏洞
N/A