CVE-2015-20117 in RealtyScript

Tóm tắt

Bởi VulDB • 04/06/2026

Next Click Ventures RealtyScript 4.0.2 chứa một lỗ hổng cross-site request forgery (CSRF) cho phép các kẻ tấn công chưa xác thực tạo tài khoản người dùng trái phép và tài khoản quản trị viên bằng cách xây dựng các biểu mẫu độc hại. Kẻ tấn công có thể gửi dữ liệu biểu ẩn đến các điểm cuối /admin/addusers.php và /admin/editadmins.php để đăng ký người dùng mới với thông tin đăng nhập tùy ý và nâng cấp đặc quyền lên mức SUPERUSER.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 15/03/2026
• Tiết lộ: 16/03/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-351167
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 8.8 (NVD)
• EPSS: 0.00154
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-20117
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-20117
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-20117/