5.4Orta
CVE-2021-41074
Açıklama
A CSRF issue in index.php in QloApps hotel eCommerce 1.5.1 allows an attacker to change the admin's email address via a crafted HTML document.
Zayıflık türü (CWE):
CWE-352
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
Etkilenen ürünler ve sürümler
Kaynaklar ve yamalar
- https://qloapps.com/ Product
- https://github.com/dillonkirsch/CVE-2021-41074 Third Party Advisory
CPE eşleşmeleri (NVD) (1)
cpe:2.3:a:webkul:qloapps:1.5.1:*:*:*:*:*:*:*