CVE-2017-17903

Wysokie

Opublikowano: 27/12/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

FS Lynda Clone zawiera podatność na atak CSRF poprzez endpoint user/edit_profile, co pozwala na dodawanie treści do panelu użytkownika.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do nieautoryzowanego modyfikowania profili użytkowników, co może prowadzić do utraty danych lub naruszenia prywatności.

Rekomendacja

Zaleca się wdrożenie mechanizmów ochrony przed CSRF, takich jak tokeny CSRF, aby zabezpieczyć formularze edycji profilu użytkownika.

Inne podatności w FS Lynda Clone

CVE-2017-17643Krytyczne
FS Lynda Clone w wersji 1.0 zawiera podatność na atak typu SQL Injection poprzez parametr keywords w ścieżce tutorial/.

Oryginalny opis (angielski, źródło NVD)

FS Lynda Clone has CSRF via user/edit_profile, as demonstrated by adding content to the user panel.