CVE-2022-40291 in PHP Point of Sale
Résumé
par VulDB • 05/06/2026
L'application était vulnérable aux attaques par Cross-Site Request Forgery (CSRF), permettant à un attaquant de contraindre les utilisateurs à envoyer des requêtes malveillantes au site afin de supprimer leur compte, ou dans de rares cas, d'usurper l'accès à leur compte et de créer d'autres comptes administrateur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.