dillonkirsch/cve-2021-41074Qloapps HotelCommerce 1.5.1 को लक्षित करने वाला प्रूफ-ऑफ-कॉन्सेप्ट CSRF शोषण जो तैयार HTML दस्तावेज़ों के माध्यम से अनधिकृत व्यवस्थापक ईमेल परिवर्तन की अनुमति देता है।
Qloapps HotelCommerce 1.5.1 में CSRF
HotelCommerce 1.5.1 में एक CSRF है। यह किसी को भी एडमिन ईमेल बदलने की अनुमति दे सकता है।
यदि कोई हमलावर किसी एडमिन को एक दुर्भावनापूर्ण रूप से तैयार किए गए HTML दस्तावेज़ पर क्लिक करने के लिए प्रेरित करता है, तो वे एडमिन उपयोगकर्ता ईमेल बदल सकते हैं।
