CVE-2023-33409

CVE-2023-33409 Minical 1.0.0 уязвим к межсайтовой подделке запросов CSRF. Разработчик: https://github.com/minical/minical Демо-приложение: https://demo.minical.io/ PoC В приложении отсутствует защита от CSRF, поэтому специально сформированный HTTP-запрос может быть использован для: Добавления...