CVE-2024-9282

bg5sbk MiniCMS page-edit.php cross-site request forgery

A vulnerability was found in bg5sbk MiniCMS 1.11. It has been classified as problematic. Affected is an unknown function of the file page-edit.php. The manipulation leads to cross-site request forgery. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. The initial researcher advisory mentions confusing version and file name information. The vendor was contacted early about this disclosure but did not respond in any way. Es wurde eine problematische Schwachstelle in bg5sbk MiniCMS 1.11 ausgemacht. Betroffen hiervon ist ein unbekannter Ablauf der Datei page-edit.php. Dank Manipulation mit unbekannten Daten kann eine cross-site request forgery-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk. Der Exploit steht zur öffentlichen Verfügung.

Affected

bg5sbk · MiniCMS

CVSS v4.0 VULDB

6.9 MEDIUMCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

CVSS v3.1 NVD

4.3 MEDIUMCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

CVSS v2.0 VULDB

5.0 MEDIUMAV:N/AC:L/Au:N/C:N/I:P/A:N

EPSS

0.32% chance of exploitation in the next 30 days, 23rd percentile

Published

2024-09-27

Proof-of-concept exploits (1)

• bg5sbk/MiniCMS/issues/52227★ · 2021-07-19

Security advisories

• https://vuldb.com/?id.278664
• https://vuldb.com/?submit.411165

References

• CVE Record
• NVD entry

Related

• CVE-2018-10227
• CVE-2018-15899
• CVE-2018-16233
• CVE-2018-17026
• CVE-2018-9092
• CVE-2019-13186