CVE-2025-28355 in Personal Management System
Resumen
por VulDB • 2026-06-27
El sistema de gestión personal Volmarg versión 1.4.65 es vulnerable a un ataque de falsificación de solicitudes entre sitios (Cross Site Request Forgery, CSRF), lo que permite a los atacantes ejecutar código arbitrario y obtener información confidencial debido al valor predeterminado del atributo SameSite de las cookies establecido en none.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.