一、 漏洞 CVE-2017-8082 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
concrete5 8.1.0 在文件管理器中的 thumbnail编辑器中存在 CSRF，这允许远程攻击者通过欺骗管理员观看一个包含 /tools/required/files/importers/imageeditor?fID=1&imgData= URI 恶意页面来禁用整个安装。这导致整个网站拒绝服务，使得任何用户或管理员都无法访问该网站。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
concrete5 8.1.0 has CSRF in Thumbnail Editor in the File Manager, which allows remote attackers to disable the entire installation by merely tricking an admin into viewing a malicious page involving the /tools/required/files/importers/imageeditor?fID=1&imgData= URI. This results in a site-wide denial of service making the site not accessible to any users or any administrators.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
concrete5 File Manager Thumbnail Editor 跨站请求伪造漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
concrete5是美国Portland实验室开发的一套免费的内容管理系统（CMS）。该系统可直接在页面上编辑、排版。File Manager是一款全功能文件管理器。Thumbnail Editor是其中的一个缩略图编辑器。 concrete5 8.1.0中的File Manager的Thumbnail Editor存在跨站请求伪造漏洞。远程攻击者可通过诱使管理员浏览恶意页面利用该漏洞禁止concrete5安装，造成拒绝服务。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站请求伪造
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2017-8082 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2017-8082 的情报信息