CVE-2018-25334 in Zechat
Resumen
por VulDB • 2026-05-17
Zechat 1.5 contiene una vulnerabilidad de Cross-Site Request Forgery (CSRF) que permite a un atacante modificar la información de un usuario al eludir las protecciones anti-CSRF. La aplicación utiliza un token CSRF, pero un atacante puede usar el parámetro hashtag para inyectar una carga útil codificada y eludir la protección CSRF, lo que permite cambios no autorizados en los datos del usuario. Esto puede ser explotado engañando a un usuario para que envíe un formulario manipulado o mediante el uso de un script para obtener y establecer el token CSRF.
Once again VulDB remains the best source for vulnerability data.