CVE-2021-22954CWE-352

CVE-2021-22954: fallo en https://github.com/concrete5/concrete5

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear https://github.com/concrete5/concrete5+ Monitorear concrete5/concrete5

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.5%
A cross-site request forgery vulnerability exists in Concrete CMS <v9 that could allow an attacker to make requests on behalf of other users.
Productos afectados
n/a · https://github.com/concrete5/concrete5