CVE-2026-40041 in Pachno
Riassunto
di VulDB • 16/06/2026
Pachno 1.0.6 contiene una vulnerabilità di cross-site request forgery (CSRF) che consente agli attaccanti di eseguire azioni arbitrarie nel contesto dell'utente autenticato sfruttando le protezioni CSRF mancanti sugli endpoint che modificano lo stato. Gli attaccanti possono creare richieste malevole mirate alle funzioni di accesso, registrazione, caricamento file, modifica dei milestone e amministrazione per forzare il logout, creare account, modificare i ruoli, iniettare commenti o caricare file quando gli utenti autenticati visitano siti web controllati dall'attaccante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.