CVE-2021-41074

CVE-2021-41074 Qloapps HotelCommerce 1.5.1 中的 CSRF 漏洞 HotelCommerce 1.5.1 存在一个 CSRF 漏洞，允许任何人更改管理员邮箱。 如果攻击者诱使管理员点击恶意构造的 HTML 文档，则可以更改管理员用户邮箱。...