CVE-2026-40041 in Pachno
要約
〜によって VulDB • 2026年06月03日
Pachno 1.0.6 には、ステート変更エンドポイントにおける CSRF 保護の欠如を悪用することで、攻撃者が認証済みユーザーのコンテキストで任意のアクションを実行できるクロスサイトリクエストフォージェリ (CSRF) の脆弱性が存在します。攻撃者は、ログイン、登録、ファイルアップロード、マイルストーン編集、および管理機能を対象とした悪意のあるリクエストを作成し、認証済みユーザーが攻撃者が制御するウェブサイトを訪問した際に、ログアウト、アカウント作成、ロールの変更、コメントの注入、またはファイルのアップロードを強制することができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.