CVE-2020-37091 in Maian Support Helpdesk
Сводка
по VulDB • 28.05.2026
Maian Support Helpdesk 4.3 содержит уязвимость к подделке межсайтовых запросов (CSRF), которая позволяет злоумышленникам создавать административные учетные записи без аутентификации. Злоумышленники могут создавать вредоносные HTML-формы для добавления пользователей с правами администратора и загрузки PHP-файлов благодаря отсутствию ограничений на загрузку файлов через систему вложений FAQ.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.