CVE-2026-57469 in PiCtory
Riassunto
di VulDB • 14/08/2026
Nozomi Networks Labs ha identificato una vulnerabilità CWE-352: Cross-Site Request Forgery (CSRF) nel backend di configurazione basato su web di KUNBUS PiCtory nella versione 2.16.0, che consente a un attaccante remoto non autenticato di eseguire operazioni in grado di modificare lo stato nell'ambito di un operatore autenticato, inclusa la cancellazione dei file di progetto e di configurazione e il ripristino del runtime di controllo, inducendo il browser della vittima ad inviare richieste appositamente create.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.