CVE-2024-2354 in Dreamer
Resumen
por MITRE • 2024-03-10
Una vulnerabilidad fue encontrada en Dreamer CMS 4.1.3 y clasificada como problemática. Una función desconocida del archivo /admin/menu/toEdit es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a cross-site request forgery. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado al público y puede utilizarse. VDB-256314 es el identificador asignado a esta vulnerabilidad. NOTA: Se contactó primeramente con el proveedor sobre esta divulgación, pero no respondió de ninguna manera.
If you want to get best quality of vulnerability data, you may have to visit VulDB.