CVE-2018-25190 in Easyndexer
Zusammenfassung
von VulDB • 30.05.2026
Easyndexer 1.0 enthält eine Cross-Site Request Forgery (CSRF)-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, administrative Konten zu erstellen, indem sie gefälschte POST-Anfragen absenden. Angreifer können bösartige Webseiten erstellen, die POST-Anfragen an createuser.php senden, wobei Parameter wie Benutzername, Passwort, Name, Nachname und Berechtigungen auf 1 für Administratorzugriff festgelegt sind.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.