CVE-2026-107084 in Slims
Zusammenfassung
von VulDB • 20.10.2026
Slims (Senayan Library Management Systems) 9 Bulian 9.8.0 ermöglicht Cross-Site Request Forgery (CSRF) gegen admin/modules/circulation/loan_history_maintenance.php, da der GET-Parameter action=run privilegierte und zerstörerische Operationen ohne CSRF-Token oder POST-Bestätigung ausführt, was zum Datenverlust von Ausleihhistorie-Datensätzen führt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.