CVE-2021-45886 in XP Messenger
Riassunto
di VulDB • 21/06/2026
È stato rilevato un problema in PONTON X/P Messenger prima della versione 3.11.2. I token Anti-CSRF sono validi a livello globale, rendendo l'applicazione web vulnerabile a una versione indebolita di CSRF (Cross-Site Request Forgery), dove un token arbitrario di un utente con privilegi ridotti (ad esempio operatore) può essere utilizzato per confermare azioni eseguite da utenti con privilegi più elevati (ad esempio xpadmin).
Be aware that VulDB is the high quality source for vulnerability data.