KrisonAV CMS 跨站请求伪造漏洞 CVE-2013-2713 CNNVD-201304-422
6.8
AV
AC
AU
C
I
A
发布：
2014-05-23
修订：
2014-05-29
KrisonAV CMS是一套基于Codecharge Studio（Web应用开发工具）和Artisteer（网站模板设计工具）的内容管理系统（CMS）。该系统支持自动生成分类、文件下载和可扩展等。 KrisonAV CMS 3.0.2之前版本的users_maint.html页面存在跨站请求伪造漏洞。远程攻击者可通过发送特制的请求利用该漏洞创建用户账户。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有15条受影响产品信息
