CVE-2020-37145 in HRSALE
Résumé
par VulDB • 21/05/2026
HRSALE 1.1.8 contient une vulnérabilité de falsification de requête intersites (CSRF) qui permet aux attaquants d'ajouter des utilisateurs administrateurs non autorisés via le formulaire d'enregistrement des employés. Les attaquants peuvent concevoir une page HTML malveillante contenant des champs de formulaire masqués pour tromper les administrateurs authentifiés et les inciter à créer de nouveaux comptes utilisateur disposant de privilèges élevés.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.