CVE-2024-27631

CVE-2024-27631 Сведения об уязвимости Обзор В Savane v3.12 и более ранних версиях отсутствие защиты от CSRF в административных функциях может позволить повышение привилегий и/или захват учётной записи. В частности, конечная точка /siteadmin/usergroup.php содержит функциональность для смены пароле...