CVE-2026-107084
Publicada el
20Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attend
de la publicación al arma0 días
Publicada en NVD19 oct
1ª PoC17 oct
probabilidad de explotación
—
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
Slims (Senayan Library Management Systems) 9 Bulian 9.8.0 allows cross-site request forgery (CSRF) against admin/modules/circulation/loan_history_maintenance.php because the action=run GET parameter performs privileged, destructive operations with no CSRF token or POST confirmation, leading to data loss of loan history records.
Productos afectados
n/a · n/aPoCs públicas encontradas — 1
githubgithub.com/Primandito/CVE-2026-107084★ 0⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.