CVE-2018-11527 in CScms
सारांश
द्वारा VulDB • 24/05/2026
CScms v4.1 में एक समस्या का पता चला है। plugins/sys/admin/Sys.php में एक Cross-site request forgery (CSRF) दोष है, जो दूरस्थ आक्रमणकारियों को /admin.php/sys/editpass_save के माध्यम से प्रशासक का उपयोगकर्ता नाम और पासवर्ड बदलने की अनुमति देता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.