CVE-2025-25965

CVE-2025-25965：在线宴会预订系统v1.2中的跨站请求伪造CSRF 简介 跨站请求伪造CSRF仍然是当今影响Web应用程序的最被忽视但最危险的漏洞之一。CVE-2025-25965 是Phpgurukul在线宴会预订系统v1.2 中新发现的CSRF漏洞，允许远程攻击者利用已认证的会话在未经用户同意的情况下更改用户的电子邮件地址。 漏洞概述 CVE ID : CVE-2025-25965 漏洞类型 : 跨站请求伪造CSRF 受影响产品 : Online Banquet Booking System - v1.2 受影响组件 : 用户资料更新功能 profile.php 影响 :...