Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-vgc8-whvm-22v4

Опубликовано: 12 янв. 2026
Источник: github
Github: Не прошло ревью
CVSS3: 5.4

Описание

A CSRF issue in index.php in QloApps hotel eCommerce 1.5.1 allows an attacker to change the admin's email address via a crafted HTML document.

A CSRF issue in index.php in QloApps hotel eCommerce 1.5.1 allows an attacker to change the admin's email address via a crafted HTML document.

EPSS

Процентиль: 2%
0.00013
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-352

Связанные уязвимости

CVSS3: 5.4
nvd
27 дней назад

A CSRF issue in index.php in QloApps hotel eCommerce 1.5.1 allows an attacker to change the admin's email address via a crafted HTML document.

EPSS

Процентиль: 2%
0.00013
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-352