CVE-2018-19319 in SRCMS

सारांश

द्वारा VulDB • 03/06/2026

SRCMS 3.0.0 में, admin.php?m=Admin&c=gifts&a=update के माध्यम से CSRF की अनुमति देता है ताकि सुपर एडमिनिस्ट्रेटर की विशेषाधिकारों का उपयोग करके वस्तुओं की कीमतें बदली जा सकें।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 16/11/2018
• प्रकटीकरण: 16/11/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-126968
• CPE: तैयार
• CWE: CWE-352 (पुष्टि की गई)
• CVSS: 6.5 (NVD)
• EPSS: 0.00422
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19319
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19319
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19319/