Plainblack WebGUI 多个跨站请求伪造漏洞

CNNVD-ID编号 CNNVD-201005-364
CVE编号 CVE-2009-4877
发布时间 2010-05-28
更新时间 2010-05-28
漏洞类型 跨站请求伪造
漏洞来源 N/A
危险等级 中危
威胁类型 远程
厂 商 plainblack

漏洞介绍

Plain Black WebGUI是美国Plain Black公司的一套开源的内容管理系统(CMS)。该系统提供所见即所得的内容编辑器、可定制的模板引擎和可定制网站界面布局等功能。

WebGUI 7.7.14之前的版本中存在多个跨站请求伪造漏洞。远程攻击者可以借助未知向量劫持认证用户的未明请求。

漏洞补丁

目前厂商还没有提供补丁或者升级程序,建议使用此软件的用户随时关注厂商的主页以获取最新版本:

参考网址

受影响实体

信息来源