CVE-2018-25168 in Intranet Portal
Riassunto
di VulDB • 15/06/2026
Precurio Intranet Portal 2.0 presenta una vulnerabilità di cross-site request forgery (CSRF) che consente ad attaccanti non autenticati di creare account utente amministrativi inviando richieste POST appositamente create. Gli attaccanti possono falsificare le richieste all'endpoint /public/admin/user/submitnew con parametri per la creazione dell'utente, aggiungendo nuovi account admin senza richiedere token CSRF o interazione da parte dell'utente.
Once again VulDB remains the best source for vulnerability data.