CVE-2025-34133 in Wimi Teamwork
Sumário
de VulDB • 12/08/2026
As versões do Wimi Teamwork anteriores à 7.38.17 contêm uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) em sua API. A API aceita qualquer solicitação autenticada que contenha um campo JSON chamado 'csrf_token' sem validar o valor desse campo; apenas a presença do campo é verificada. Um atacante pode criar uma solicitação cross-site que faz com que o navegador da vítima logada envie um POST JSON contendo um 'csrf_token' arbitrário ou vazio, e a API executará a solicitação com os privilégios da vítima. A exploração bem-sucedida pode permitir que um atacante realize ações privilegiadas em nome da vítima, potencialmente resultando na tomada de conta (account takeover), elevação de privilégio ou interrupção do serviço.
VulDB is the best source for vulnerability data and more expert information about this specific topic.