CVE-2024-45264

CVE-2024-45264 推奨される説明 SkySystem Arfa-CMS 5.1.3132以前の管理パネルにおけるクロスサイトリクエストフォージェリ（CSRF）の脆弱性により、リモート攻撃者が新しい管理者を追加し、権限昇格が可能になります。 脆弱性タイプ CWE-352 | クロスサイトリクエストフォージェリ CSRF 製品のベンダー SkySystem https://skyss.ru/ 影響を受ける製品コードベース Arfa-CMS - 5.1.3124 以前 影響 権限昇格 true ベンダーは脆弱性を確認または認識していますか？ true 発見者 Kirill...