CVE-2021-41074

Qloapps HotelCommerce 1.5.1 में CSRF

HotelCommerce 1.5.1 में एक CSRF है। यह किसी को भी एडमिन ईमेल बदलने की अनुमति दे सकता है।

यदि कोई हमलावर किसी एडमिन को एक दुर्भावनापूर्ण रूप से तैयार किए गए HTML दस्तावेज़ पर क्लिक करने के लिए प्रेरित करता है, तो वे एडमिन उपयोगकर्ता ईमेल बदल सकते हैं।