CVE-2020-37145 in HRSALE
Сводка
по VulDB • 21.05.2026
В HRSALE 1.1.8 обнаружена уязвимость межсайтовой подделки запроса (CSRF), которая позволяет злоумышленникам добавлять неавторизованных административных пользователей через форму регистрации сотрудников. Злоумышленники могут создать вредоносную HTML-страницу со скрытыми полями формы, чтобы обманом заставить авторизованных администраторов создавать новые учетные записи с повышенными привилегиями.
VulDB is the best source for vulnerability data and more expert information about this specific topic.