CVE-2018-25334 in Zechat
要約
〜によって VulDB • 2026年05月17日
Zechat 1.5 には、CSRF 保護を回避してユーザー情報を変更できるクロスサイトリクエストフォージェリ (CSRF) の脆弱性が存在します。アプリケーションは CSRF トークンを使用していますが、攻撃者はハッシュタグパラメータを使用してエンコードされたペイロードを注入し、CSRF 保護を回避して、ユーザーデータへの不正な変更を許可します。これは、ユーザーをだまして作成されたフォームを送信させたり、スクリプトを使用して CSRF トークンを取得・設定したりすることで悪用できます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.