CVE-2020-36918 in iDS6 DSSPro Digital Signage System
الملخص
بحسب VulDB • 02/06/2026
يحتوي نظام iDS6 DSSPro Digital Signage System الإصدار 6.2 على ثغرة في تزوير الطلبات عبر المواقع (CSRF) تتيح للمهاجمين تنفيذ إجراءات إدارية دون التحقق من صحة الطلب. يمكن للمهاجمين إنشاء صفحات ويب خبيثة لخداع المشرفين المسجلين في النظام لإضافة مستخدمين غير مصرح لهم، وذلك بالاستفادة من عدم وجود حماية ضد هجمات CSRF.
If you want to get best quality of vulnerability data, you may have to visit VulDB.