A vulnerability, which was classified as . This affects an unknown part of the component Token Check Handler. The manipulation leads to cross-site request forgery.

This vulnerability is uniquely identified as CVE-2020-20502. It is possible to initiate the attack remotely. There is no exploit available.

Vollständiger Original-Bericht

Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf vuldb.com.

↗ Original-Artikel auf vuldb.com lesen

Wie bewertest du diesen Beitrag?

1 Klick Feedback

Teilen mit Netzwerk & Team:

Community Threat-Level Barometer

Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.

Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!

Community Pulse: Relevanz-Einschätzung

1 Klick Experten-Votum

Auch interessante Nachrichten CVE-2020-20502 | yzCMS 2.0 Token Check cross-site request forgery (Issue 27)

Thematisch verwandte Begriffe: CVE202020502, yzCMS, Token, Check · 6 Treffer

🕵️ Sicherheitslücken 🛡️ CVE-2026-42167 Exploit-DB.com RSS Feed

[remote] CVE-2026-42167 - ProFTPD mod_sql post-authentication SQLi - RCE

vor 2 Tagen 📆 25.08.2026 um 02:00 Uhr

Weiterlesen ↗

🕵️ Sicherheitslücken Elastic Security Labs

Detection and response for the actively exploited ProxyShell vulnerabilities

vor 2 Tagen 📆 02.06.2022 um 02:00 Uhr

Weiterlesen ↗

🕵️ Sicherheitslücken GBHackers Security | #1 Glob

Critical N-able N-central Flaw Enables Pre-Auth Remote Code Execution

vor 2 Tagen 📆 07.09.2026 um 10:21 Uhr

Weiterlesen ↗

🕵️ Sicherheitslücken 🛡️ CVE-2025-52651 VulDB Updates

CVE-2025-52651 | HCL MyXalytics input validation (EUVD-2025-210859)

vor 2 Tagen 📆 07.09.2026 um 13:32 Uhr

Weiterlesen ↗

🕵️ Sicherheitslücken 🛡️ CVE-2021-44228 Elastic Security Labs

Detecting Exploitation of CVE-2021-44228 (Log4j2) with Elastic Security

vor 2 Tagen 📆 22.11.2022 um 01:00 Uhr

Weiterlesen ↗

🕵️ Sicherheitslücken 🛡️ CVE-2022-30190 Elastic Security Labs

Vulnerability summary: Follina, CVE-2022-30190

vor 2 Tagen 📆 19.01.2023 um 01:00 Uhr

Weiterlesen ↗

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

🚀 Auf tsecurity.de entdecken

Kommentare über CVE-2020-20502 | yzCMS 2.0 Token Check cross-site request forgery (Issue 27)

💬 Social News Network

Community Debatte 0 Beiträge

Tags:Noch keine Tags.

Noch keine Diskussion eröffnet

Sei der Erste, der seine Einschätzung oder PoC zu diesem Thema teilt.

🚀 Auf tsecurity.de entdecken

tsecurity.de LIVE

tsecurity.de Live Threat Radar

CVE-2020-20502 | yzCMS 2.0 Token Check cross-site request forgery (Issue 27)

Community Threat-Level Barometer

Community-Analysen & Experten-Meinungen 0

Verwandte Story-Cluster & Quellen (Vektor-KI)

Auch interessante Nachrichten CVE-2020-20502 | yzCMS 2.0 Token Check cross-site request forgery (Issue 27)

[remote] CVE-2026-42167 - ProFTPD mod_sql post-authentication SQLi - RCE

Detection and response for the actively exploited ProxyShell vulnerabilities

Critical N-able N-central Flaw Enables Pre-Auth Remote Code Execution

CVE-2025-52651 | HCL MyXalytics input validation (EUVD-2025-210859)

Detecting Exploitation of CVE-2021-44228 (Log4j2) with Elastic Security

Vulnerability summary: Follina, CVE-2022-30190

🔖 Gespeicherte Artikel

tsecurity.de App

📡 Aktivitäten deiner Analysten

💡 Neues Thema oder Eilmeldung einreichen

🔥 Heiß diskutierte Einreichungen

tsecurity.de LIVE

Themen-Radar & Intelligence Matrix

tsecurity.de Live Threat Radar

CVE-2020-20502 | yzCMS 2.0 Token Check cross-site request forgery (Issue 27)

Community Threat-Level Barometer

Community-Analysen & Experten-Meinungen 0

Verwandte Story-Cluster & Quellen (Vektor-KI)

Auch interessante Nachrichten CVE-2020-20502 | yzCMS 2.0 Token Check cross-site request forgery (Issue 27)

[remote] CVE-2026-42167 - ProFTPD mod_sql post-authentication SQLi - RCE

Detection and response for the actively exploited ProxyShell vulnerabilities

Critical N-able N-central Flaw Enables Pre-Auth Remote Code Execution

CVE-2025-52651 | HCL MyXalytics input validation (EUVD-2025-210859)

Detecting Exploitation of CVE-2021-44228 (Log4j2) with Elastic Security

Vulnerability summary: Follina, CVE-2022-30190

🔖 Gespeicherte Artikel

tsecurity.de App

Community Radar & Live Chat

📡 Aktivitäten deiner Analysten

💡 Neues Thema oder Eilmeldung einreichen

🔥 Heiß diskutierte Einreichungen 🔄 Aktualisieren

🔥 Heiß diskutierte Einreichungen