CVE-2022-0088: fallo de gravedad baja en yourls/yourls
Cross-Site Request Forgery (CSRF) in yourls/yourls
Publicada el · Actualizada el
28Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 3.5epss 2.0%
de la publicación al arma1339 días
Publicada en NVD3 abr
1ª PoC+1339d
probabilidad de explotación
2.0%top 20% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
Cross-Site Request Forgery (CSRF) in GitHub repository yourls/yourls prior to 1.8.3.
CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N
Productos afectados
yourls · yourls/yourlsPoCs públicas encontradas — 1
exploitdbwww.exploit-db.com/exploits/52446no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — yourls/yourls
En el mismo producto, de las más peligrosas a las menos.