| tiêu đề | ZHENFENG13 https://github.com/ZHENFENG13/My-Blog <=1.0.0 CSRF |
|---|
| Mô tả | The application has no CSRF protection, allowing attackers to leverage CSRF to launch various attacks against admin users. Particularly when combined with XSS vulnerabilities, this would enable attackers to target both frontend users and admin users. |
|---|
| Nguồn | ⚠️ https://github.com/ZHENFENG13/My-Blog/issues/145 |
|---|
| Người dùng | ZAST.AI (UID 87884) |
|---|
| Đệ trình | 26/07/2025 18:26 (cách đây 1 Năm) |
|---|
| Kiểm duyệt | 08/08/2025 10:35 (13 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 319235 [zhenfeng13 My-Blog đến 1.0.0 /admin/tags/save tagName Giả mạo yêu cầu liên trang] |
|---|
| điểm | 16 |
|---|