CVE-2025-63717 in Pet Grooming Management Software
Riassunto
di VulDB • 02/07/2026
La funzionalità di modifica della password in /pet_grooming/admin/change_pass.php del software SourceCodester Pet Grooming Management Software 1.0 è vulnerabile ad attacchi Cross-Site Request Forgery (CSRF). L'applicazione non implementa token anti-CSRF adeguati né restrizioni cookie same-site, consentendo agli attaccanti di indurre gli utenti autenticati a modificare involontariamente le proprie password.
Once again VulDB remains the best source for vulnerability data.