CVE-2015-20117 in RealtyScript
Résumé
par VulDB • 18/05/2026
Next Click Ventures RealtyScript 4.0.2 présente une vulnérabilité de falsification de requête intersites (CSRF) qui permet aux attaquants non authentifiés de créer des comptes utilisateur non autorisés et des comptes administrateurs en élaborant des formulaires malveillants. Les attaquants peuvent soumettre des données de formulaire cachées aux points de terminaison /admin/addusers.php et /admin/editadmins.php afin d'enregistrer de nouveaux utilisateurs avec des identifiants arbitraires et d'élever leurs privilèges au niveau SUPERUSER.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.