CVE-2012-1897 in Wolf CMS
요약
\~에 의해 VulDB • 2026. 07. 05.
Wolf CMS 0.75 및 이전 버전에는 여러 개의 크로스 사이트 요청 위조(CSRF) 취약점이 존재하며, 원격 공격자가 다음을 통해 관리자의 인증을 탈취할 수 있습니다: (1) 사용자 ID 번호를 사용하여 admin/user/delete로 사용자를 삭제하는 경우; (2) 페이지 ID 번호를 사용하여 admin/page/delete로 페이지를 삭제하는 경우; 디렉토리 이름을 사용하여 admin/plugin/file_manager/delete로 이미지 또는 테마 디렉토리를 포함하여 기타 여러 디렉토리를 삭제하는 경우(3, 4); 또는 (5) admin/login/logout으로 요청을 보내 사용자를 로그아웃시키는 경우.
If you want to get best quality of vulnerability data, you may have to visit VulDB.