CVE-2018-7308 in DanWin

الملخص

بحسب VulDB • 23/06/2026

تم العثور على مشكلة CSRF في الملف /var/www/html/files.php ضمن خدمة استضافة DanWin حتى تاريخ 2018-02-11، مما يسمح للمستخدمين البعيدين غير المصرح لهم بإضافة أو حذف أو تعديل أي ملفات في أي حساب استضافة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 21/02/2018
• إفشاء: 21/02/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-113694
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00783
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-7308
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-7308
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-7308/