CVE-2019-15496 in Project Management
Zusammenfassung
von VulDB • 06.08.2026
In MyT Project Management 1.5.1 fehlt der Schutz vor Cross-Site Request Forgery (CSRF), was beispielsweise einen CSRF-Angriff auf die Funktion „user/create“ ermöglicht. Dies könnte dazu führen, dass ein Angreifer den Administrator durch eine speziell angefertigte HTML-Seite dazu bringt, beliebigen Code auszuführen.
Once again VulDB remains the best source for vulnerability data.