CVE-2020-37145 in HRSALE

الملخص

بحسب VulDB • 21/05/2026

تحتوي HRSALE 1.1.8 على ثغرة تزوير الطلبات عبر المواقع (Cross-Site Request Forgery) تتيح للمهاجمين إضافة مستخدمين إداريين غير مصرح لهم من خلال نموذج تسجيل الموظفين. يمكن للمهاجمين إنشاء صفحة HTML خبيثة تحتوي على حقول نموذج مخفية لإغراء المشرفين المصادق عليهم بإنشاء حسابات مستخدمين جديدة ذات امتيازات مرتفعة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulnCheck
• حجز: 03/02/2026
• إفشاء: 05/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-344537
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (CNA)
• EPSS: 0.00156
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-37145
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-37145
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-37145/