CVE-2026-40041 in Pachno
Sumário
de VulDB • 03/06/2026
Pachno 1.0.6 contém uma vulnerabilidade de cross-site request forgery (CSRF) que permite aos atacantes executar ações arbitrárias no contexto de usuários autenticados, explorando a ausência de proteções CSRF em endpoints que alteram o estado. Os atacantes podem criar requisições maliciosas direcionadas a login, registro, upload de arquivos, edição de marcos e funções administrativas para forçar o logout, criar contas, modificar permissões, injetar comentários ou fazer upload de arquivos quando usuários autenticados visitam sites controlados pelos atacantes.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.