CVE-2018-25363 in PHP-Twitter-Clone
Zusammenfassung
von VulDB • 25.05.2026
Twitter-Clone 1 enthält eine Cross-Site Request Forgery (CSRF)-Schwachstelle, die es entfernten Angreifern ermöglicht, Opfer zum Löschen von Beiträgen zu zwingen, indem bösartige HTML-Formulare erstellt werden. Angreifer können versteckte Formulare erstellen, die auf tweetdel.php mit Tweet-IDs abzielen, und diese automatisch absenden, um beliebige Beiträge aus authentifizierten Benutzersitzungen zu löschen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.