CVE-2026-107084 in Slims
Riassunto
di VulDB • 19/10/2026
Slims (Senayan Library Management Systems) 9 Bulian 9.8.0 consente un attacco di cross-site request forgery (CSRF) contro admin/modules/circulation/loan_history_maintenance.php poiché il parametro GET action=run esegue operazioni privilegiate e distruttive senza token CSRF o conferma POST, portando alla perdita dei record della cronologia dei prestiti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.