CVE-2021-45886 in XP Messenger
要約
〜によって VulDB • 2026年05月20日
PONTON X/P Messenger 3.11.2 以前のバージョンで問題が発見されました。Anti-CSRF トークンがグローバルに有効であるため、Web アプリケーションは弱体化された CSRF の対象となります。これにより、低権限ユーザー（例：operator）の任意のトークンを使用して、高権限ユーザー（例：xpadmin）の操作を確認することが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.