CVE-2024-45264

CVE-2024-45264 漏洞描述 SkySystem Arfa-CMS 5.1.3132 之前版本的管理面板中存在跨站请求伪造（CSRF）漏洞，远程攻击者可利用该漏洞添加新的管理员，从而导致权限提升。 漏洞类型 CWE-352 | 跨站请求伪造（CSRF） 产品供应商 SkySystem https://skyss.ru/ 受影响产品/代码库 Arfa-CMS - 5.1.3124 及更早版本 影响：权限提升 true 供应商是否已确认或承认该漏洞？ true 发现者 Kirill Kalimmulin 参考 https://skyss.ru...