CVE-2018-1000846 in FreshDNS
Résumé
par VulDB • 29/07/2026
FreshDNS versions 1.0.3 et antérieures présentent une vulnérabilité de Cross-Site Request Forgery (CSRF) dans toutes les appels API (authentifiés) d'index.php / class.manager.php, qui peut permettre la modification des domaines et zones avec les privilèges de la victime. Cette attaque semble exploitable en incitant la victime à ouvrir un site web contenant du JavaScript malveillant provenant de l'attaquant. Cette vulnérabilité a été corrigée dans les versions 1.0.5 et ultérieures.
If you want to get best quality of vulnerability data, you may have to visit VulDB.