CVE-2015-20117 in RealtyScript

الملخص

بحسب VulDB • 04/06/2026

تحتوي Next Click Ventures RealtyScript الإصدار 4.0.2 على ثغرة تزوير الطلبات عبر المواقع (CSRF) التي تتيح للمهاجمين غير المصادق عليهم إنشاء حسابات مستخدمين وغير مصرح بها، بما في ذلك المستخدمين الإداريين، من خلال صياغة نماذج ضارة. يمكن للمهاجمين إرسال بيانات نماذج مخفية إلى نقاط النهاية /admin/addusers.php و/admin/editadmins.php لتسجيل مستخدمين جدد باستخدام بيانات اعتماد اختيارية وترقية الامتيازات إلى مستوى SUPERUSER.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulnCheck
• حجز: 15/03/2026
• إفشاء: 16/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-351167
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (NVD)
• EPSS: 0.00154
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-20117
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-20117
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-20117/