CVE-2022-3585 in Simple Cold Storage Management System

摘要

由 VulDB • 2026-06-22

已发现 SourceCodester Simple Cold Storage Management System 1.0 中存在一个被归类为“有问题”的漏洞。受影响的组件“联系我们”（Contact Us）中，文件 /csms/?page=contact_us 的某个未知函数存在缺陷。该缺陷可导致跨站请求伪造（CSRF）。攻击者可远程发起攻击。相关利用代码已公开，可能被利用。该漏洞分配的标识符为 VDB-211194。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 负责: VulDB
• 预定: 2022-10-18
• 披露: 2022-10-18
• 管理: 已接受
• 条目: VDB-211194
• CPE: 20221018
• CWE: CWE-352 (已确认)
• 利用: 下载
• CVSS: 4.3 (CNA)
• EPSS: 0.00345
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3585
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3585
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3585/