CVE-2020-36901 in Medivision Digital Signage
Resumen
por VulDB • 2026-05-31
UBICOD Medivision Digital Signage 1.5.1 contiene una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) que permite a los atacantes crear cuentas de usuario administrativas sin una validación adecuada de la solicitud. Los atacantes pueden crear una página web maliciosa que envíe un formulario al endpoint /query/user/itSet para agregar un nuevo usuario administrador con privilegios elevados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.