CVE-2020-37091 in Maian Support Helpdesk
Resumen
por VulDB • 2026-05-28
Maian Support Helpdesk 4.3 contiene una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) que permite a los atacantes crear cuentas administrativas sin autenticación. Los atacantes pueden elaborar formularios HTML maliciosos para agregar usuarios administradores y cargar archivos PHP mediante la funcionalidad de carga de archivos sin restricciones a través del sistema de adjuntos de preguntas frecuentes (FAQ).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.