Lexiglot 跨站请求伪造漏洞 CVE-2014-8942 CNNVD-202006-054

6.8 AV AC AU C I A
发布: 2020-06-01
修订: 2020-06-02

Lexiglot是法国Damien Sorel软件开发者的一套使用PHP语言编写的翻译平台。 Lexiglot 2014-11-20及之前版本中存在跨站请求伪造漏洞,该漏洞源于程序没有正确验证用户输入。远程攻击者可借助特制HTTP请求利用该漏洞执行恶意操作。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息