CVE-2020-20989

2021-08-1222:15:07

Google

osv.dev

7.1 High

AI Score

Confidence

High

0.001 Low

EPSS

Percentile

27.4%

JSON

A cross-site request forgery (CSRF) in /admin/maintenance/ of Domainmod 4.13 allows attackers to arbitrarily delete logs.

CPENameOperatorVersion
domainmodeq0.31.1
domainmodeq0.25.0
domainmodeq0.76.0
domainmodeq0.65.0
domainmodeq0.70.1
domainmodeq3.0.7
domainmodeq0.61.0
domainmodeq0.61.1
domainmodeq0.45.2
domainmodeq0.11.0

Name	Operator	Version
domainmod	eq	0.31.1
domainmod	eq	0.25.0
domainmod	eq	0.76.0
domainmod	eq	0.65.0
domainmod	eq	0.70.1
domainmod	eq	3.0.7
domainmod	eq	0.61.0
domainmod	eq	0.61.1
domainmod	eq	0.45.2
domainmod	eq	0.11.0

Rows per page:

1-10 of 2461

References

mycvee.blogspot.com/p/csrf.html