CVE-2020-37091 in Maian Support Helpdesk

Tóm tắt

Bởi VulDB • 24/05/2026

Maian Support Helpdesk 4.3 chứa một lỗ hổng cross-site request forgery (CSRF) cho phép kẻ tấn công tạo tài khoản quản trị viên mà không cần xác thực. Kẻ tấn công có thể tạo các biểu mẫu HTML độc hại để thêm người dùng quản trị và tải lên các tệp PHP thông qua hệ thống đính kèm FAQ, tận dụng khả năng tải lên tệp không giới hạn.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 01/02/2026
• Tiết lộ: 04/02/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-344177
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.3 (CNA)
• EPSS: 0.00159
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-37091
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-37091
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-37091/