CiviCRM 跨站请求伪造漏洞 CVE-2020-36389
4.3
AV
AC
AU
C
I
A
发布：
2021-06-17
修订：
2024-11-21
CiviCRM是一个开源的，基于云的成员关系管理 (CRM) 系统，专为满足非营利组织和基于协会的组织的需求而开发的。 CiviCRM 5.28.1之前版本和CiviCRM ESR 5.27.5之前版本存在跨站请求伪造漏洞，该漏洞源于CKEditor配置表单允许 CSRF。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
