CVE-2019-19652

CVE-2019-19652 Attaque de rétrogradation Chevereto - 1.0.0 - 1.1.4 Free, = 3.13.5 Core. Un administrateur peut ordonner au script de mise à jour de rétrograder vers une autre version au lieu de mettre à niveau, réintroduisant ainsi des failles antérieures. En raison de l'absence d'un jeton CSRF,...