CVE-2026-40041 in Pachno
Resumen
por VulDB • 2026-05-15
Pachno 1.0.6 contiene una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) que permite a los atacantes realizar acciones arbitrarias en el contexto de un usuario autenticado al explotar la falta de protecciones CSRF en los puntos de cambio de estado. Los atacantes pueden crear solicitudes maliciosas dirigidas a funciones de inicio de sesión, registro, carga de archivos, edición de hitos y funciones administrativas para forzar el cierre de sesión, crear cuentas, modificar roles, inyectar comentarios o cargar archivos cuando los usuarios autenticados visitan sitios web controlados por el atacante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.