Zenario CMS vulnerable to CSRF

2022-05-1401:53:42

Google

osv.dev

0.001 Low

EPSS

Percentile

50.1%

JSON

Cross-Site Request Forgery (CSRF) vulnerability was discovered in the 8.3 version of Zenario Content Management System via the admin/organizer.ajax.php?path=zenario__content%2Fpanels%2Fcontent URI.

CPENameOperatorVersion
tribalsystems/zenarioeq9.4.59574
tribalsystems/zenarioeq7.7.48583
tribalsystems/zenarioeq8.8.53725
tribalsystems/zenarioeq9.5.59647
tribalsystems/zenarioeq9.0.55141
tribalsystems/zenarioeq7.5.47180
tribalsystems/zenarioeq7.7.44223
tribalsystems/zenarioeq8.3.50564
tribalsystems/zenarioeq8.9.54149
tribalsystems/zenarioeq7.5.41499

Name	Operator	Version
tribalsystems/zenario	eq	9.4.59574
tribalsystems/zenario	eq	7.7.48583
tribalsystems/zenario	eq	8.8.53725
tribalsystems/zenario	eq	9.5.59647
tribalsystems/zenario	eq	9.0.55141
tribalsystems/zenario	eq	7.5.47180
tribalsystems/zenario	eq	7.7.44223
tribalsystems/zenario	eq	8.3.50564
tribalsystems/zenario	eq	8.9.54149
tribalsystems/zenario	eq	7.5.41499