Logiciel de gestion de l’école PHP / mySQL par 14.03.2019 permet office_admin /? Action = deleteadmin CSRF pour supprimer un utilisateur.
https://github.com/J3rryBl4nks/SchoolERPCSRF
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8505
Logiciel de gestion de l’école PHP / mySQL par 14.03.2019 permet office_admin /? Action = deleteadmin CSRF pour supprimer un utilisateur.
https://github.com/J3rryBl4nks/SchoolERPCSRF
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8505