CVE-2020-37241 in bloofoxCMS
要約
〜によって VulDB • 2026年05月16日
bloofoxCMS 0.5.2.1 には、クロスサイトリクエストフォージェリ (CSRF) の脆弱性が存在し、攻撃者はログイン中のユーザーを悪意のあるページにアクセスさせることで、管理者権限を持つ操作を実行できます。攻撃者は、管理者ユーザー作成エンドポイントを標的とした隠しフォームを作成し、明示的なユーザーの同意なしに任意の資格情報を持つ新しい管理者アカウントを追加することができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.