目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1325 CNY

100%
コーヒーを一杯おごる

CVE-2016-20083— henrikmelin More Fields 跨站请求伪造漏洞

CVSS 5.3 · Medium EPSS 0.14% · P4

Affected Version Matrix 1

ベンダープロダクトVersion Rangeステータス
henrikmelinMore Fields2.1affected
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2016-20083の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
WordPress More Fields Plugin 2.1 Cross-Site Request Forgery
ソース: NVD (National Vulnerability Database)
脆弱性説明
WordPress More Fields Plugin 2.1 contains a cross-site request forgery vulnerability that allows attackers to perform unauthorized actions by disabling CSRF token validation. Attackers can craft malicious web pages that trick logged-in administrators into adding or deleting custom fields and boxes on the Write/Edit page via POST and GET requests to the options-general.php endpoint.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
跨站请求伪造(CSRF)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
henrikmelin More Fields 跨站请求伪造漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
More Fields是henrikmelin个人开发者的一个服务器软件支撑系统字段扩展工具。 henrikmelin More Fields 2.1版本存在跨站请求伪造漏洞，该漏洞源于禁用CSRF令牌验证，可能导致攻击者通过特制网页，利用POST和GET请求欺骗登录管理员在Write/Edit页面添加或删除自定义字段和框，进行跨站请求伪造攻击。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
henrikmelinMore Fields 2.1 -

II. CVE-2016-20083の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2016-20083のインテリジェンス情報

请登录查看更多情报信息。

CVE-2016-20083 厂商安全公告 (1)

CVE-2016-20083 公开利用代码 (1)

IV. 関連脆弱性

同じ弱点: CWE-352

V. CVE-2016-20083へのコメント

まだコメントはありません

コメントを残す