漏洞情报中心

详细信息

漏洞信息

影响产品

解决方案

漏洞描述

EyouCMS是一个基于PHP的内容管理系统。该漏洞存在于EyouCMS v1.6.2版本中，由于缺少CSRF令牌验证，攻击者可以通过向受害者提供一个包含恶意HTML文件的链接，利用受害者的身份，可以上传任意js/html。

漏洞危害

攻击者通过构造一个包含恶意HTML文件的链接，当受害者点击该链接时，就会触发攻击者的恶意请求。此请求可以修改设置，可以删除文章，可以删除用户

参考链接

漏洞细节：https://github.com/weng-xianhu/eyoucms/issues/41

CVE-2023-31708：https://nvd.nist.gov/vuln/detail/CVE-2023-31708

TVPR 关键指标

4.5

相关情报信息

EyouCMS 跨站脚本漏洞(CVE-2023-36093)
2023-06-22 15:15:00
EyouCMS 跨站脚本漏洞(CVE-2023-34657)
2023-06-19 04:15:00
EyouCms 跨站脚本漏洞(CVE-2023-29815)
2023-04-28 14:15:00
EyouCMS 跨站脚本漏洞(CVE-2022-45755)
2023-02-08 19:15:00
EyouCMS 存储型跨站脚本(CVE-2022-45280)
2022-11-23 21:15:00
EyouCms CSRF漏洞(CVE-2022-43323)
2022-11-14 20:15:00
EyouCMS V1.5.9-UTF8-SP1 跨站脚本攻击漏洞(CVE-2022-44390)
2022-11-14 20:15:00
EyouCMS v1.5.9 跨站请求伪造漏洞(CVE-2022-41500)
2022-10-18 23:15:00
Eyoucms 跨站脚本攻击漏洞(CVE-2022-35509)
2022-08-10 20:15:00
Eyoucms 跨站请求伪造漏洞(CVE-2022-36225)
2022-08-19 17:15:00
eyoucms eyoucms xml外部实体引用的不恰当限制（xxe）
2022-03-21 00:00:00
eyoucms SQL注入漏洞
2021-11-05 00:00:00
eyoucms eyoucms 服务端请求伪造（ssrf）
2021-09-08 00:00:00
eyoucms eyoucms 对路径名的限制不恰当（路径遍历）
2021-09-08 00:00:00
eyoucms eyoucms 指向未可信站点的url重定向（开放重定向）
2021-09-08 00:00:00
eyoucms eyoucms 在web页面生成时对输入的转义处理不恰当（跨站脚本）
2021-09-08 00:00:00
eyoucms eyoucms 在web页面生成时对输入的转义处理不恰当（跨站脚本）
2021-09-08 00:00:00
eyoucms eyoucms 在web页面生成时对输入的转义处理不恰当（跨站脚本）
2021-08-20 00:00:00
eyoucms eyoucms 跨站请求伪造（csrf）
2021-08-20 00:00:00
eyoucms eyoucms 在web页面生成时对输入的转义处理不恰当（跨站脚本）
2021-08-19 00:00:00
eyoucms eyoucms 跨站请求伪造（csrf）
2021-08-19 00:00:00
eyoucms eyoucms 在web页面生成时对输入的转义处理不恰当（跨站脚本）
2021-08-11 00:00:00
eyoucms eyoucms 在web页面生成时对输入的转义处理不恰当（跨站脚本）
2021-08-11 00:00:00
eyoucms eyoucms 跨站请求伪造（csrf）
2020-10-23 00:00:00
直到2019-07-11的EyouCms都有XSS
2019-10-11 00:00:00

时间轴

2023-05-23 01:15:00
斗象应急响应团队对外发布安全通告

EyouCMS 跨站请求伪造漏洞(CVE-2023-31708)

详细信息

漏洞描述

漏洞危害

参考链接

影响范围

影响产品详情

TVPR 关键指标

相关情报信息

时间轴

400-156-9866