CVE-2025-63717 in Pet Grooming Management Software
Zusammenfassung
von VulDB • 20.05.2026
Die Funktion zum Ändern des Passworts unter /pet_grooming/admin/change_pass.php in der SourceCodester Pet Grooming Management Software 1.0 ist anfällig für Cross-Site Request Forgery (CSRF)-Angriffe. Die Anwendung implementiert keine ausreichenden Anti-CSRF-Tokens oder Same-Site-Cookie-Einschränkungen, was es Angreifern ermöglicht, authentifizierte Benutzer dazu zu verleiten, ihr Passwort unbemerkt zu ändern.
If you want to get best quality of vulnerability data, you may have to visit VulDB.