漏洞信息详情

concrete5 File Manager Thumbnail Editor 跨站请求伪造漏洞

• CNNVD编号：CNNVD-201704-1364
• 危害等级： 中危
  
• CVE编号： CVE-2017-8082
• 漏洞类型： 跨站请求伪造
• 发布时间： 2017-04-24
• 威胁类型： 远程
• 更新时间： 2021-07-16
• 厂        商： concrete5
• 漏洞来源：

漏洞简介

concrete5是美国Portland实验室开发的一套免费的内容管理系统（CMS）。该系统可直接在页面上编辑、排版。File Manager是一款全功能文件管理器。Thumbnail Editor是其中的一个缩略图编辑器。

concrete5 8.1.0中的File Manager的Thumbnail Editor存在跨站请求伪造漏洞。远程攻击者可通过诱使管理员浏览恶意页面利用该漏洞禁止concrete5安装，造成拒绝服务。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，详情请关注厂商主页：

https://www.concrete5.org/

参考网址

来源:MISC

链接:https://drive.Google.com/open?id=0B3vXUYdNMECWZTd3SFRnUjllWk0

来源:MISC

链接:http://zeroday.insecurity.zone/exploits/concrete5_csrf_dos.txt

来源:MISC

链接:https://twitter.com/insecurity/status/856066923146215425

受影响实体

• Concrete5 Concrete5:8.1.0  

补丁

• concrete5 File Manager Thumbnail Editor 跨站请求伪造漏洞的修复措施