CVE-2021-41074

CVE-2021-41074 CSRF в Qloapps HotelCommerce 1.5.1 В HotelCommerce 1.5.1 есть CSRF. Он может позволить кому угодно изменить email администратора. Если злоумышленник заставит администратора нажать на вредоносный HTML-документ, он сможет изменить email пользователя-администратора...