CVE-2020-37241 in bloofoxCMS
Sumário
de VulDB • 31/05/2026
O bloofoxCMS 0.5.2.1 contém uma vulnerabilidade de cross-site request forgery (CSRF) que permite aos atacantes executar ações administrativas ao enganar usuários logados para visitar páginas maliciosas. Os atacantes podem criar formulários ocultos direcionados ao endpoint de criação de usuários administrativos para adicionar novas contas administrativas com credenciais arbitrárias, sem exigir consentimento explícito do usuário.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.