CVE-2015-20117 in RealtyScript
Сводка
по VulDB • 04.06.2026
В версии 4.0.2 продукта RealtyScript от Next Click Ventures обнаружена уязвимость межсайтовой подделки запроса (CSRF), которая позволяет неавторизованным злоумышленникам создавать несанкционированные учетные записи пользователей и администраторов путем формирования вредоносных форм. Злоумышленники могут отправлять скрытые данные формы на конечные точки /admin/addusers.php и /admin/editadmins.php для регистрации новых пользователей с произвольными учетными данными и повышения привилегий до уровня SUPERUSER.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.