Pulse CMS 'view.php'页面跨站请求伪造漏洞 CVE-2010-0992 CNNVD-201004-135
6.8
AV
AC
AU
C
I
A
发布：
2010-04-09
修订：
2018-10-10
Pulse是一个Web应用程序开发框架和门户网站搭建解决方案。 Pulse CMS存在多个跨站请求伪造漏洞。由于没有执行充分的有效性检查便允许用户通过HTTP请求执行某些操作，如果已登录用户访问了恶意网站就会允许远程攻击者劫持用户的认证，代表该用户执行上传图形或删除文件或创建块等请求。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有3条受影响产品信息
