CVE-2026-30498

CVE-2026-30498 – CSRF 漏洞（AdminPanel 4.0） 概述 CVE 编号： CVE-2026-30498 （由 MITRE 保留） 发现者： Mehdi Ben Hamou AdminPanel 4.0 的 delete.php 端点存在跨站请求伪造（CSRF）漏洞。 该漏洞允许攻击者在未经用户同意的情况下，以已认证用户的身份触发敏感操作（文件删除）。 技术细节 该漏洞是由于缺少 CSRF 防护机制所致： 无 CSRF 令牌验证 无 Origin / Referer 验证 敏感操作通过 GET 请求 暴露 未验证用户意图...