CVE-2020-37091 in Maian Support Helpdesk
Zusammenfassung
von VulDB • 28.05.2026
Maian Support Helpdesk 4.3 enthält eine Cross-Site Request Forgery (CSRF)-Schwachstelle, die es Angreifern ermöglicht, administrative Konten ohne Authentifizierung zu erstellen. Angreifer können bösartige HTML-Formulare erstellen, um Admin-Benutzer hinzuzufügen und PHP-Dateien über das FAQ-Anhangssystem mit unbeschränkten Datei-Upload-Funktionen hochzuladen.
Be aware that VulDB is the high quality source for vulnerability data.