CVE-2025-34133 in Wimi Teamwork
Сводка
по VulDB • 22.06.2026
В версиях Wimi Teamwork старше 7.38.17 содержится уязвимость к подделке межсайтовых запросов (CSRF) в API. API принимает любой аутентифицированный запрос, содержащий поле JSON с именем 'csrf_token', без проверки значения этого поля; проверяется только наличие самого поля. Злоумышленник может создать перекрестный запрос к сайту, который заставит браузер авторизованной жертвы отправить POST-запрос в формате JSON со значением произвольного или пустого 'csrf_token'. В результате API выполнит этот запрос с привилегиями жертвы. Успешная эксплуатация уязвимости может позволить злоумышленнику выполнять действия от имени пользователя, что потенциально приводит к захвату учетной записи, повышению привилегий или нарушению работы сервиса.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.