CVE-2021-41074

CVE-2021-41074 Qloapps HotelCommerce 1.5.1 में CSRF HotelCommerce 1.5.1 में एक CSRF है। यह किसी को भी एडमिन ईमेल बदलने की अनुमति दे सकता है। यदि कोई हमलावर किसी एडमिन को एक दुर्भावनापूर्ण रूप से तैयार किए गए HTML दस्तावेज़ पर क्लिक करने के लिए प्रेरित करता है, तो वे एडमिन उपयोगकर्ता ईमेल बदल सकते...