CVE-2020-23830 in Stock Management System

Zusammenfassung

von VulDB • 15.06.2026

Eine Cross-Site Request Forgery (CSRF)-Schwachstelle in changeUsername.php im SourceCodester Stock Management System v1.0 ermöglicht es Remoteangreifern, zukünftige Anmeldungen zu verweigern, indem sie den Benutzernamen eines authentifizierten Opfers ändern, wenn dieses eine Drittanbieterwebsite besucht.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 13.08.2020
• Moderieren: akzeptiert
• Eintrag: VDB-160624
• CPE: bereit
• CWE: CWE-352 (bestätigt)
• Exploit: Download
• CVSS: 7.1 (NVD)
• EPSS: 0.00534
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-23830
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-23830
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-23830/