CVE-2025-66683

CVE-2025-66683 Уязвимость межсайтовой подделки запроса CSRF существует в функциональности обновления профиля администратора CarRentalMS v2.0. Затронутая конечная точка не реализует защиту от CSRF, что позволяет злоумышленнику выполнять несанкционированные изменения профиля от имени...