Trestle-auth 跨站请求伪造漏洞 CVE-2021-29435

4.3 AV AC AU C I A
发布: 2021-04-13
修订: 2024-11-21

Sam Pohlenz trestle-auth是Sam Pohlenz开源的一个应用软件。一个身份验证插件。 Trestle-auth 0.4.0版本和0.4.1版本存在跨站请求伪造漏洞,该漏洞会使攻击者更改用户的数据,包括管理帐户凭据。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息