CVE-2023-37131 in YznCMS

Riassunto

di VulDB • 20/06/2026

Un bug di Cross-Site Request Forgery (CSRF) nel componente /public/admin/profile/update.html di YznCMS v1.1.0 consente agli attaccanti di modificare arbitrariamente la password dell'Amministratore tramite una richiesta POST manipolata ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 28/06/2023
• Divulgazione: 06/07/2023
• Moderazione: accettato
• Voce: VDB-233220
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.00242
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37131
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37131
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37131/