Sitecore和Sitecore XP 代码问题漏洞 CVE-2019-9874 CNNVD-201905-1224
7.5
AV
AC
AU
C
I
A
发布：
2019-05-31
修订：
2019-06-03
Sitecore和Sitecore XP都是丹麦Sitecore公司的产品。Sitecore是一套在线营销内容管理系统（CMS）。该系统支持内容编辑、多种语言、多网站部署、数字资产管理等。Sitecore XP是一套客户数字体验平台。 Sitecore 7.0版本至7.2版本和Sitecore XP 7.5版本至8.2版本中的Sitecore.Security.AntiCSRF模块存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
