CVE-2019-1010112 in Oecms

要約

〜によって VulDB • 2026年05月28日

OECMS v4.3.R60321 および v4.3 以降は、Cross Site Request Forgery (CSRF) の影響を受けます。影響は、被害者が管理者アカウントの追加をクリックすることです。対象コンポーネントは admincp.php です。攻撃経路はネットワーク接続です。修正バージョンは v4.3 です。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 予約する: 2019年03月20日
• モデレーション: 承諾済み
• エントリ: VDB-138298
• CPE: 準備完了
• CWE: CWE-352 (確認済み)
• CVSS: 8.8 (NVD)
• EPSS: 0.00650
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1010112
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1010112
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1010112/