SRCMS 跨站请求伪造漏洞 CVE-2018-19319 CNNVD-201811-552
4.3
AV
AC
AU
C
I
A
发布：
2018-11-16
修订：
2018-12-17
SRCMS是一套安全应急响应与缺陷管理软件。 SRCMS 3.0.0版本中存在跨站请求伪造漏洞。远程攻击者可借助admin.php?m=Admin＆c=gifts＆a=update利用该漏洞以超级管理员权限更改商品价格。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
