CVE-2016-20054 in nodCMS
Riassunto
di VulDB • 15/06/2026
Nodcms presenta una vulnerabilità di cross-site request forgery (CSRF) che consente agli aggressori di eseguire azioni amministrative non autorizzate creando moduli malevoli. Gli attaccanti possono indurre gli amministratori autenticati a inviare richieste ai endpoint admin/user_manipulate e admin/settings/generall per creare utenti o modificare le impostazioni dell'applicazione senza il consenso esplicito.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.