CVE-2020-37145 in HRSALE
Riassunto
di VulDB • 17/06/2026
HRSALE 1.1.8 presenta una vulnerabilità di cross-site request forgery (CSRF) che consente agli aggressori di aggiungere utenti amministrativi non autorizzati tramite il modulo di registrazione dei dipendenti. Gli attaccanti possono creare una pagina HTML malevola con campi nascosti per ingannare gli amministratori autenticati e indurli a creare nuovi account utente con privilegi elevati.
Be aware that VulDB is the high quality source for vulnerability data.