| tiêu đề | https://gitee.com/technical-laohu/mpay mpay v1.2.4 Cross-Site Request Forgery |
|---|
| Mô tả | The deletion function of the account management of the mpay system in the latest version of v1.2.4 has a CSRF vulnerability，CSRF attacks can exploit the login status of users to perform malicious operations without the user's knowledge, resulting in serious consequences such as user information leakage, account tampering, or sensitive operations being accidentally triggered. |
|---|
| Nguồn | ⚠️ https://github.com/bdkuzma/vuln/issues/18 |
|---|
| Người dùng | baihekuz (UID 84516) |
|---|
| Đệ trình | 10/01/2026 05:31 (cách đây 9 các tháng) |
|---|
| Kiểm duyệt | 18/01/2026 15:00 (8 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 341746 [technical-laohu mpay đến 1.2.4 Giả mạo yêu cầu liên trang] |
|---|
| điểm | 20 |
|---|