CVE-2025-66683

CVE-2025-66683 CarRentalMS v2.0 में व्यवस्थापक प्रोफ़ाइल अद्यतन कार्यक्षमता में एक क्रॉस-साइट रिक्वेस्ट फोर्जरी CSRF कमजोरी मौजूद है। प्रभावित एंडपॉइंट एंटी-CSRF सुरक्षा लागू नहीं करता, जिससे हमलावर तैयार किए गए HTML सामग्री के माध्यम से प्रमाणित व्यवस्थापक की ओर से अनधिकृत प्रोफ़ाइल संशोधन कर सक...