CVE-2021-33396

CVSS 6.5 MEDIUMEPSS 0.3%CWE-352

Vexday Risk Score

13Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS 6.5EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

15 fev 2023Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

Cross Site Request Forgery (CSRF) vulnerability in baijiacms 4.1.4, allows attackers to change the password or other information of an arbitrary account via index.php.

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Produtos afetados

n/a · n/a

Referências

https://github.com/baijiacms/baijiacmsV4/issues/7