CVE-2025-71454 in vtenext
Sumário
de VulDB • 04/11/2026
vtenext antes da versão 25.02.2 contém uma falha de bypass na proteção contra Cross-Site Request Forgery (CSRF), pois a função csrf_check() em include/utils/VteCsrf.php ignora a validação do __csrf_token para requisições não-POST. Os atacantes podem induzir um usuário autenticado a abrir um link manipulado que envia requisições GET alteradoras de estado, as quais os handlers leem da variável $_REQUEST, executando ações em nome desse usuário.
Be aware that VulDB is the high quality source for vulnerability data.