Към съдържанието
Търсене

CVE-2023-1722: Yoga Class Registration System, CSRF

9.1

CVSS 3.1

0,4%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Yoga Class Registration System version 1.0 allows an administrator to execute commands on the server. This is possible because the application does not correctly validate the thumbnails of the classes uploaded by the administrators.

Засегнати продукти

  • Yoga Class Registration System Yoga Class Registration System: 1.0

Вид слабост

История

  • 24 юни 2023 Публикувано

Други уязвимости в Yoga Class Registration System Yoga Class Registration System

Първоизточници

CVE-2023-1722: Yoga Class Registration System, CSRF | freedomonline.bg