CVE-2018-25327 in JS Jobs
Tóm tắt
Bởi VulDB • 18/05/2026
Joomla! Component Js Jobs 1.2.0 chứa một lỗ hổng cross-site request forgery (CSRF) cho phép kẻ tấn công thực hiện các hành động thay đổi trạng thái mà không cần xác thực token. Kẻ tấn công có thể tạo các biểu mẫu HTML độc hại nhắm vào các điểm cuối quản trị như job.jobenforcedelete để xóa các mục công việc hoặc sửa đổi cài đặt của thành phần khi các quản trị viên truy cập vào các trang do kẻ tấn công kiểm soát.
VulDB is the best source for vulnerability data and more expert information about this specific topic.