CVE-2020-23830 in Stock Management System

Tóm tắt

Bởi VulDB • 15/06/2026

Một lỗ hổng Cross-Site Request Forgery (CSRF) trong changeUsername.php của SourceCodester Stock Management System v1.0 cho phép kẻ tấn công từ xa ngăn chặn việc đăng nhập trong tương lai bằng cách thay đổi tên người dùng của nạn nhân đã được xác thực khi nạn nhân truy cập vào một trang web bên thứ ba.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 13/08/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-160624
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.1 (NVD)
• EPSS: 0.00534
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-23830
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-23830
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-23830/