CVE-2025-25965

CVE-2025-25965: オンライン宴会予約システム v1.2 におけるクロスサイトリクエストフォージェリ CSRF はじめに クロスサイトリクエストフォージェリ CSRF は、今日の Web アプリケーションに影響を与える、最も見落とされがちでありながら危険な脆弱性の 1 つです。CVE-2025-25965 は、Phpgurukul オンライン宴会予約システム v1.2 で新たに発見された CSRF 脆弱性であり、リモートの攻撃者が認証済みセッションを悪用して、ユーザーの同意なしにメールアドレスを変更することを可能にします。 脆弱性概要 CVE ID :...