| tiêu đề | unitecms oasys 1.0 Unauthorized |
|---|
| Mô tả | By utilizing the user's login status, a forged request is sent to the target website without the user's knowledge. Attackers usually place malicious code on third-party websites. When users visit the website, the malicious code will automatically send fake requests to the target website, thereby achieving the purpose of the attack. XS and CSS can also be combined to achieve more influential attacks. |
|---|
| Nguồn | ⚠️ https://github.com/misstt123/oasys/issues/11 |
|---|
| Người dùng | moyu666 (UID 83894) |
|---|
| Đệ trình | 08/04/2025 11:35 (cách đây 2 những năm) |
|---|
| Kiểm duyệt | 16/04/2025 03:21 (8 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 304976 [misstt123 oasys 1.0 Sticky Notes Giả mạo yêu cầu liên trang] |
|---|
| điểm | 19 |
|---|