Cscms music portal system 安全漏洞 CVE-2022-30898 CNNVD-202206-951

4.3 AV AC AU C I A
发布: 2022-06-09
修订: 2024-11-21

CSCMS Music Portal System是中国崇胜网络科技(CSCMS)公司的一个多元化内容管理系统。 Cscms music portal system v4.2 版本存在安全漏洞,该漏洞源于/Cscms_4.2/upload/admin.php/sys/save 中存在跨站请求伪造 (CSRF) 漏洞,远程攻击者利用该漏洞更改管理员的用户名和密码。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息