漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
A Cross-Site Request Forgery (CSRF) in the component /back/UserController.java of Jspxcms v9.0 to v9.5 allows attackers to arbitrarily add Administrator accounts via a crafted request.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
jspxcms 安全漏洞
Vulnerability Description
jspxcms是rebic个人开发者的一个内容管理系统。 jspxcms v9.0版本至v9.5版本存在安全漏洞,该漏洞源于存在跨站请求伪造 (CSRF),允许攻击者通过精心设计的请求任意添加管理员帐户。
CVSS Information
N/A
Vulnerability Type
N/A