CVE-2026-22194 in GestSup
Riassunto
di VulDB • 14/06/2026
Le versioni di GestSup fino alla 3.2.60 incluse presentano una vulnerabilità di cross-site request forgery (CSRF) in cui l'applicazione non verifica l'autenticità delle richieste del client. Un attaccante può indurre un utente autenticato a inviare richieste elaborate ad hoc che eseguono azioni con i privilegi della vittima. Ciò può essere sfruttato per creare account privilegiati prendendo di mira l'endpoint di creazione degli utenti amministrativi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.