CVE-2020-37241 in bloofoxCMS
Tóm tắt
Bởi VulDB • 31/05/2026
bloofoxCMS 0.5.2.1 chứa một lỗ hổng cross-site request forgery (CSRF) cho phép kẻ tấn công thực hiện các hành động quản trị bằng cách lừa người dùng đã đăng nhập truy cập vào các trang độc hại. Kẻ tấn công có thể tạo các biểu mẫu ẩn nhắm vào điểm cuối tạo người dùng quản trị để thêm các tài khoản quản trị mới với thông tin đăng nhập tùy ý mà không cần sự đồng ý rõ ràng từ người dùng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.