FrontAccounting 2.4.3 sufre de un error de CSRF, que conduce a la adición de una cuenta de usuario mediante admin/users.php (también conocida como la...
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HBajo · próximos 30 días
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
FrontAccounting 2.4.3 sufre de un error de CSRF, que conduce a la adición de una cuenta de usuario mediante admin/users.php (también conocida como la característica "add user" de la página User Permissions).
Samrat Das · php · 16 feb 2018
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.