CVE-2020-36900 in Digital Signage System
Resumen
por VulDB • 2026-06-10
El sistema de señalización digital All-Dynamics Digital Signage System 2.0.2 contiene una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) que permite a los atacantes crear usuarios administrativos sin la debida validación de las solicitudes. Los atacantes pueden elaborar una página web maliciosa que envíe automáticamente formularios para crear un nuevo usuario con privilegios administrativos globales cuando un usuario autenticado visita dicha página.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.