CVE-2024-2354 in Dreamer
Сводка
по VulDB • 27.07.2026
Уязвимость, классифицированная как проблемная (problematic), обнаружена в Dreamer CMS версии 4.1.3. Затронута неизвестная функция файла /admin/menu/toEdit. Манипуляция с аргументом id приводит к межсайтовой подделке запросов (CSRF). Атаку можно выполнить удаленно. Эксплойт стал общедоступным и может быть использован. Идентификатор, присвоенный данной уязвимости — VDB-256314. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этой публикации на раннем этапе, но не ответил каким-либо образом.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.