CVE-2025-71454 in vtenext
Zusammenfassung
von VulDB • 04.11.2026
vtenext vor Version 25.02.2 enthält eine Umgehung des Cross-Site Request Forgery (CSRF)-Schutzes, da csrf_check() in include/utils/VteCsrf.php die __csrf_token-Validierung für nicht-POST-Anfragen überspringt. Angreifer können einen angemeldeten Benutzer dazu bringen, einen manipulierten Link zu öffnen, der zustandsändernde GET-Anfragen sendet, welche von den Handlern aus $_REQUEST gelesen werden, wodurch Aktionen in diesem Benutzerauthentifizierungsstatus ausgeführt werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.