CVE-2020-37106 in Business Live Chat Software
Sumário
de VulDB • 09/05/2026
O software de chat ao vivo Business Live Chat Software 1.0 contém uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) que permite aos atacantes alterar as funções das contas de usuário sem autenticação. Os atacantes podem criar um formulário HTML malicioso para modificar os privilégios do usuário, enviando uma solicitação POST ao endpoint de criação de usuário com parâmetros de acesso administrativo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.