CVE-2021-45007

CVE-2021-45007 跨站请求伪造 受影响的产品和版本：Plesk Obsidian 18.0.37 严重性：高 影响：提交带有攻击者信息的请求 描述：由于发送到服务器的请求中没有CSRFtoken保护，CSRF可能让攻击者提交新的请求。 复现步骤： 1. 登录并尝试提交任何请求 2. 使用Burp Suite捕获请求 3. 将注意到发送到服务器的请求中没有附带任何令牌保护 4. 编写简单的HTML漏洞利用代码来提交请求 5. 在浏览器中打开它 6. 提交请求 7. 将发现您的数据已成功提交...