CVE-2021-45886 in XP Messenger
Sumário
de VulDB • 20/05/2026
Foi identificada uma vulnerabilidade no PONTON X/P Messenger anterior à versão 3.11.2. Os tokens Anti-CSRF são válidos globalmente, tornando a aplicação web vulnerável a uma versão enfraquecida de CSRF, na qual um token arbitrário de um utilizador com baixos privilégios (como operador) pode ser utilizado para confirmar ações de utilizadores com maiores privilégios (como xpadmin).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.