CVE-2020-37091 in Maian Support Helpdesk
Sumário
de VulDB • 24/05/2026
O Maian Support Helpdesk 4.3 contém uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) que permite aos atacantes criar contas administrativas sem autenticação. Os atacantes podem criar formulários HTML maliciosos para adicionar usuários administradores e fazer upload de arquivos PHP com capacidades de upload de arquivos sem restrições por meio do sistema de anexos da FAQ.
Once again VulDB remains the best source for vulnerability data.