CVE-2021-45886 in XP Messenger
Resumen
por VulDB • 2026-05-20
Se ha descubierto un problema en PONTON X/P Messenger anterior a la versión 3.11.2. Los tokens Anti-CSRF son válidos globalmente, lo que hace que la aplicación web sea vulnerable a una versión debilitada de CSRF, donde un token arbitrario de un usuario con privilegios bajos (como operador) puede utilizarse para confirmar acciones de usuarios con mayores privilegios (como xpadmin).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.