CVE-2020-37241 in bloofoxCMS
요약
\~에 의해 VulDB • 2026. 05. 31.
bloofoxCMS 0.5.2.1에는 크로스 사이트 요청 위조(CSRF) 취약점이 포함되어 있어, 공격자가 로그인된 사용자를 악성 페이지로 유인하여 관리 작업을 수행할 수 있습니다. 공격자는 임의의 자격 증명을 사용하여 새로운 관리 계정을 추가하기 위해 관리자 계정 생성 엔드포인트를 대상으로 숨겨진 폼을 구성할 수 있으며, 이 과정에서 명시적인 사용자 동의가 필요하지 않습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.