漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Cross-site request forgery (CSRF) vulnerability in Snowfox CMS before 1.0.10 allows remote attackers to hijack the authentication of administrators for requests that add a new admin account via a submit action in the admin/accounts/create uri to snowfox/.
漏洞信息
N/A
漏洞
N/A
漏洞
Globiz Solutions Snowfox CMS‘admin/accounts/create’跨站请求伪造漏洞
漏洞信息
Globiz Solutions Snowfox CMS是澳大利亚Globiz Solutions公司的一套开源的内容管理系统(CMS)。该系统支持网站用户根据权限配置来创建和共享内容、自定义内容结构以及创建自定义字段等。 Globiz Solutions Snowfox CMS 1.0及之前版本中存在跨站请求伪造漏洞。远程攻击者可借助admin/accounts/create URI中的submit操作利用该漏洞添加新的管理员账户。
漏洞信息
N/A
漏洞
N/A