CVE-2024-57373

LifestyleStore v1.0 中的 CSRF 漏洞 📌 概述 本仓库记录了在 LifestyleStore v1.0 项目中发现的跨站请求伪造（CSRF）漏洞。该缺陷允许攻击者以已认证用户的名义执行未经授权的操作，对数据完整性和账户安全构成风险。 🛠️ 技术细节 类型 ：CSRF（跨站请求伪造） 影响 ：未经授权的操作，例如数据修改或账户失陷。 受影响版本 ：LifestyleStore v1.0 严重性 ：高 💡 工作原理 1. 应用程序不验证请求的真实性。 2. 攻击者可以通过在第三方网站中嵌入恶意链接或表单，诱骗用户执行非预期操作。 3...