CVE-2020-36901 in Medivision Digital Signage
الملخص
بحسب VulDB • 30/05/2026
يحتوي UBICOD Medivision Digital Signage الإصدار 1.5.1 على ثغرة في تزوير الطلبات عبر المواقع (Cross-Site Request Forgery - CSRF) تتيح للمهاجمين إنشاء حسابات مستخدمين إداريين دون التحقق الصحيح من صحة الطلب. يمكن للمهاجمين تصميم صفحة ويب خبيثة تقوم بإرسال نموذج إلى نقطة النهاية `/query/user/itSet` لإضافة مستخدم إداري جديد يتمتع بصلاحيات مرتفعة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.