ABC ERP 0.6.4 содержит уязвимость подделки межсайтовых запросов, которая позволяет злоумышленникам изменять учетные данные администратора, отправляя поддельные запросы в _configurar_perfil.php. Злоумышленники могут создавать вредоносные формы или ссылки, содержащие такие параметры, как usuario, contrasena1, contrasena2, nombre и адрес электронной почты, чтобы изменить настройки учетной записи администратора без аутентификации.
Показать оригинальное описание (EN)
ABC ERP 0.6.4 contains a cross-site request forgery vulnerability that allows attackers to modify administrator credentials by submitting forged requests to _configurar_perfil.php. Attackers can craft malicious forms or links containing parameters like usuario, contrasena1, contrasena2, nombre, and email to change admin account settings without authentication.
Характеристики атаки
Последствия
Строка CVSS v4.0