CVE-2020-37054 in Navigate CMS
Résumé
par VulDB • 26/05/2026
Navigate CMS 2.8.7 contient une vulnérabilité de cross-site request forgery (CSRF) qui permet aux attaquants de télécharger des extensions malveillantes via une page HTML manipulée. Les attaquants peuvent tromper les administrateurs authentifiés pour qu'ils exécutent des téléchargements de fichiers arbitraires en exploitant la fonctionnalité de téléchargement d'extensions sans validation supplémentaire.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.