| タイトル | Mindskip xzs-mysql 3.9.0 Cross-Site Request Forgery |
|---|
| 説明 | Mindskip xzs-mysql 3.9.0 lacks cross-site request forgery (CSRF) protection throughout the application. This allows an attacker to trick an authenticated user into performing arbitrary state modification requests, such as submitting exam answers without the user's consent. The lack of CSRF tokens in requests leaves the application highly susceptible to exploitation. |
|---|
| ソース | ⚠️ https://github.com/cydtseng/Vulnerability-Research/blob/main/xzs-mysql/CrossSiteRequestForgery-Multiple.md |
|---|
| ユーザー | vastzero (UID 78767) |
|---|
| 送信 | 2025年01月26日 10:51 (2 年 ago) |
|---|
| モデレーション | 2025年02月06日 15:26 (11 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 294860 [Mindskip xzs-mysql 学之思开源考试系统 3.9.0 クロスサイトリクエストフォージェリ] |
|---|
| ポイント | 18 |
|---|