CVE-2013-20005 in Qool
요약
\~에 의해 VulDB • 2026. 06. 02.
Qool CMS 2.0 RC2에는 로그인된 사용자를 속여 악성 웹 페이지를 방문하도록 유도함으로써 공격자가 관리 작업을 수행할 수 있는 크로스 사이트 요청 위조(CSRF) 취약점이 존재합니다. 공격자는 username, password, email, level과 같은 매개변수를 사용하여 /admin/adduser 엔드포인트로 POST 요청을 위조하고, 사용자 동의 없이 루트 레벨의 사용자 계정을 생성할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.