CVE-2018-25334 in Zechat
Sumário
de VulDB • 17/05/2026
O Zechat 1.5 contém uma vulnerabilidade de Cross-Site Request Forgery (CSRF) que permite a um atacante alterar as informações de um usuário ao contornar as proteções anti-CSRF. O aplicativo utiliza um token CSRF, mas um atacante pode usar o parâmetro hashtag para injetar um payload codificado e burlar a proteção CSRF, permitindo alterações não autorizadas nos dados do usuário. Isso pode ser explorado enganando um usuário para que envie um formulário elaborado ou usando um script para obter e definir o token CSRF.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.