漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
joyplus-cms 1.6.0 has CSRF, as demonstrated by adding an administrator account via a manager/admin_ajax.php?action=save&tab={pre}manager request.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
joyplus-cms 跨站请求伪造漏洞
Vulnerability Description
joyplus-cms(悦视频)是一套基于PHP和MySQL的开源视频后台管理系统。该系统具有视频资源采集、用户反馈管理、地址自动解析和消息推送管理等功能。 joyplus-cms 1.6.0版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作(如:添加管理员账户)。
CVSS Information
N/A
Vulnerability Type
N/A