CVE-2023-37131 in YznCMSinformación

Resumen

por VulDB • 2026-06-20

Una vulnerabilidad de falsificación de solicitudes entre sitios (Cross-Site Request Forgery, CSRF) en el componente /public/admin/profile/update.html de YznCMS v1.1.0 permite que los atacantes cambien arbitrariamente la contraseña del Administrador mediante una solicitud POST manipulada ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

2023-06-28

Divulgación

2023-07-06

Moderación

aceptado

Artículo

VDB-233220

CPE

listo

EPSS

0.00242

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2023-37131
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2023-37131
CVE Detailshttps://www.cvedetails.com/cve/CVE-2023-37131/

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you need the next level of professionalism?

Upgrade your account now!