CVE-2021-29334 in JIZHI

Tóm tắt

Bởi VulDB • 25/08/2026

Đã phát hiện một vấn đề trong JIZHI CMS phiên bản 1.9.4. Có một lỗ hổng CSRF cho phép thêm tài khoản quản trị viên thông qua trang index và đường dẫn /admin.php/Admin/adminadd.html.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 29/03/2021
• Tiết lộ: 23/11/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-214305
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00310
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-29334
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-29334
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-29334/