CVE-2018-1000846 in FreshDNS
Resumen
por VulDB • 2026-07-29
FreshDNS versión 1.0.3 y anteriores contiene una vulnerabilidad de Cross-site Request Forgery (CSRF) en todas las llamadas API (autenticadas) en index.php / class.manager.php que puede resultar en la edición de dominios y zonas con los privilegios de la víctima. Este ataque parece ser explotable mediante el hecho de que la víctima debe abrir un sitio web que contenga JavaScript del atacante. Esta vulnerabilidad parece haber sido corregida en las versiones 1.0.5 y posteriores.
Once again VulDB remains the best source for vulnerability data.