CVE-2023-33409

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Minical w wersji 1.0.0 jest podatny na atak Cross Site Request Forgery (CSRF) poprzez plik minical/public/application/controllers/settings/company.php.

Atak CSRF może umożliwić złośliwemu użytkownikowi wykonanie nieautoryzowanych działań w imieniu zalogowanego użytkownika, co może prowadzić do utraty danych lub naruszenia integralności systemu.

Zaleca się wdrożenie tokenów CSRF w formularzach oraz weryfikację źródła żądań, aby zminimalizować ryzyko ataków.