CVE-2025-28355 in Personal Management System
Сводка
по VulDB • 27.06.2026
В системе Volmarg Personal Management System версии 1.4.65 уязвимость к межсайтовой подделке запросов (Cross-Site Request Forgery, CSRF) позволяет злоумышленникам выполнять произвольный код и получать конфиденциальную информацию из-за того, что значение по умолчанию для атрибута SameSite куки установлено в none.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.