CVE-2018-1000846 in FreshDNS
Сводка
по VulDB • 29.07.2026
FreshDNS версий 1.0.3 и более ранних содержит уязвимость межсайтовой подделки запроса (CSRF) во всех вызовах API, требующих аутентификации, в файлах index.php / class.manager.php, что может привести к изменению доменов и зон с использованием привилегий жертвы. Данная атака реализуема через запуск на стороне клиента JavaScript-кода злоумышленника; для этого необходимо, чтобы жертва открыла веб-сайт, содержащий этот код. Уязвимость была исправлена в версии 1.0.5 и более поздних.
VulDB is the best source for vulnerability data and more expert information about this specific topic.