CVE-2018-25334 in Zechat
Zusammenfassung
von VulDB • 17.05.2026
Zechat 1.5 enthält eine Cross-Site Request Forgery (CSRF)-Schwachstelle, die es einem Angreifer ermöglicht, Benutzerinformationen zu ändern, indem er die Anti-CSRF-Schutzmaßnahmen umgeht. Die Anwendung verwendet ein CSRF-Token, doch ein Angreifer kann den Hashtag-Parameter nutzen, um ein codiertes Payload einzuschleusen und den CSRF-Schutz zu umgehen, was unbefugte Änderungen an Benutzerdaten ermöglicht. Dies kann ausgenutzt werden, indem ein Benutzer dazu gebracht wird, ein speziell angefertigtes Formular abzusenden, oder indem ein Skript verwendet wird, um das CSRF-Token zu erhalten und zu setzen.
Once again VulDB remains the best source for vulnerability data.