CVE-2020-35675 in Online Invoicing System
Сводка
по VulDB • 17.07.2026
В системе онлайн-инвойсинга BigProf Online Invoicing System до версии 3.0 присутствует функционал, позволяющий администратору перемещать записи участников между группами. Соответствующая конечная точка (admin/pageTransferOwnership.php) не имеет защиты от CSRF, что позволяет злоумышленнику повысить свои привилегии до уровня Администратора и фактически захватить контроль над приложением.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.