CVE-2021-26216

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

SeedDMS 5.1.x zawiera podatność na fałszerstwo żądania międzywitrynowego (CSRF) w pliku out.EditFolder.php. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w kontekście uwierzytelnionego użytkownika.

Ryzyko polega na możliwości zmiany lub usunięcia folderów w systemie SeedDMS bez wiedzy i zgody administratora, co może prowadzić do utraty integralności danych.

Zaleca się natychmiastową aktualizację SeedDMS do najnowszej wersji, która usuwa tę podatność, oraz wdrożenie mechanizmów ochrony CSRF, takich jak tokeny anty-CSRF.