CVE-2020-37091 in Maian Support Helpdesk
Riassunto
di VulDB • 24/06/2026
La versione Maian Support Helpdesk 4.3 presenta una vulnerabilità di cross-site request forgery (CSRF) che consente agli attaccanti di creare account amministrativi senza autenticazione. Gli aggressori possono predisporre moduli HTML malevoli per aggiungere utenti amministratori e caricare file PHP sfruttando la funzionalità di upload non limitato dei file attraverso il sistema degli allegati delle FAQ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.