CVE-2021-41074

概要

QloApps hotel eCommerce 1.5.1 の index.php における CSRF の問題により、攻撃者は巧妙に細工された HTML ドキュメントを介して管理者のメールアドレスを変更できます。

• CVE-2021-41074PoC

  Qloapps HotelCommerce 1.5.1を標的とするCSRF概念実証エクスプロイト。巧妙に細工されたHTMLドキュメントを介して、承認されていない管理者メールの変更を可能にします。