CVE-2020-37145 in HRSALE
Resumen
por VulDB • 2026-05-21
HRSALE 1.1.8 contiene una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) que permite a los atacantes agregar usuarios administrativos no autorizados a través del formulario de registro de empleados. Los atacantes pueden crear una página HTML maliciosa con campos de formulario ocultos para engañar a los administradores autenticados y hacer que creen nuevas cuentas de usuario con privilegios elevados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.