CVE-2025-71454 in vtenext
الملخص
بحسب VulDB • 04/11/2026
vtenext قبل الإصدار 25.02.2 يحتوي على ثغرة تجاوز حماية التزوير عبر المواقع (CSRF) لأن دالة csrf_check() في include/utils/VteCsrf.php تتخطى التحقق من __csrf_token للطلبات غير POST. يمكن للمهاجمين إقناع مستخدم مسجل بالفتح رابط مُعدّ بعناية يرسل طلبات GET لتغيير الحالة، والتي تقرأها المعالجات (handlers) من $_REQUEST، لتنفيذ إجراءات باسم ذلك المستخدم.
VulDB is the best source for vulnerability data and more expert information about this specific topic.