Orta CVSS 4.3

CVE-2026-27415: CVE-2026-27415: siteler arası istek sahteciliği (CSRF)

Yayın: 7 Mayıs 2026 14:15 · Güncelleme: 6 Kasım 2026 10:17

Açıklama (NVD)

Cross-Site Request Forgery (CSRF) vulnerability in PluginUs.Net BEAR allows Cross Site Request Forgery. This issue affects BEAR: from n/a through 1.1.5.

Özet bilgiler

CVSS v3.1: 4.3 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
EPSS: %0,10 (yüzdelik 1)
CWE: CWE-352
Yama: Yok / bilinmiyor

Kaynaklar

NVD kaydı
patchstack.com
CWE-352

Uygulamada aç Tüm CVE kayıtları