No csrf protection on index.php/ccm/system/user/add_group, index.php/ccm/system/user/remove_group

跨站请求伪造 / 跨站请求伪造 / #64184

厂商

Concrete CMS

严重程度

未评级

赏金

—

弱点

跨站请求伪造

研究员

@jmpalk

披露日期

2015-08-26

资产

—

CVE

—

该报告还没有中文解读。

There is no csrf protection on index.php/ccm/system/user/add_group, and index.php/ccm/system/user/remove_group.