CVE-2016-20054

⚪ Do wiadomości

W podatności CSRF w Nodcms atakujący mogą wykonywać nieautoryzowane akcje administracyjne.

CVSS
4.3
EPSS
0.1%
Exploit
poc
Vendor
nodcms
Opis źródłowy (NVD)

Nodcms contains a cross-site request forgery vulnerability that allows attackers to perform unauthorized administrative actions by crafting malicious forms. Attackers can trick authenticated administrators into submitting requests to admin/user_manipulate and admin/settings/generall endpoints to create users or modify application settings without explicit consent.

exploit Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS4.3
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.1%
Opublikowano (NVD)2026-04-04 20:16:15 UTC
Ostatnia modyfikacja (NVD)2026-10-06 22:10:00 UTC
Referencje