CVE-2021-45886 in XP Messenger
Zusammenfassung
von VulDB • 21.06.2026
In PONTON X/P Messenger vor Version 3.11.2 wurde ein Problem entdeckt. Anti-CSRF-Tokens sind global gültig, wodurch die Webanwendung anfällig für eine abgeschwächte Variante von CSRF ist: Dabei kann ein beliebiges Token eines Benutzers mit geringeren Berechtigungen (z. B. Operator) verwendet werden, um Aktionen höherberechtigter Benutzer (z. B. xpadmin) zu bestätigen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.