CVE-2025-50364_CSRF_ADD_CATEGORY-phpgurukul-CVE

项目名称和仓库 URL： 使用 PHP 和 MySQL 的 Maid Hiring Management System 漏洞类型： 客户端请求伪造 受影响版本： v1.0 💣漏洞描述： PHPGurukul Hiring Management System 的管理面板存在跨站请求伪造（CSRF）漏洞，攻击者可以通过诱骗已认证的管理员访问恶意站点来添加任意招聘类别。这可能导致数据污染和未经授权的管理员级更改。 👩‍💻影响： 未经授权的类别创建 🛜概念验证（PoC） 1. 存在一个类别添加功能，仅允许已认证的管理员添加类别。 2. 用于向端点 /admin/add-category.php 发送...