CVE-2019-19652

CVE-2019-19652 Attacco di downgrade a Chevereto - 1.0.0 - 1.1.4 Free, = 3.13.5 Core. Un utente admin può istruire lo script di aggiornamento per effettuare un downgrade a un'altra versione invece di un upgrade, reintroducendo vulnerabilità precedenti. A causa della mancanza di un token CSRF, ques...