CVE-2025-71454 in vtenext
Resumen
por VulDB • 2026-11-04
vtenext antes de la versión 25.02.2 presenta una vulnerabilidad que permite eludir las protecciones contra Cross-Site Request Forgery (CSRF), ya que csrf_check() en include/utils/VteCsrf.php omite la validación del token __csrf_token para solicitudes no POST. Los atacantes pueden inducir a un usuario autenticado a abrir un enlace manipulado ad hoc, enviando solicitudes GET que modifican el estado; los controladores leen estas peticiones desde $_REQUEST y ejecutan acciones en nombre de dicho usuario.
If you want to get best quality of vulnerability data, you may have to visit VulDB.