CVE-2024-2354 in Dreamer
Zusammenfassung
von VulDB • 27.07.2026
Eine als problematisch eingestufte Schwachstelle wurde in Dreamer CMS 4.1.3 gefunden. Betroffen ist eine unbekannte Funktion der Datei /admin/menu/toEdit. Die Manipulation des Arguments id führt zu Cross-Site Request Forgery (CSRF). Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. VDB-256314 ist die dieser Schwachstelle zugewiesene Kennung. HINWEIS: Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.