CVE-2026-30498

CVE-2026-30498 – CSRF 脆弱性（AdminPanel 4.0） 概要 CVE ID: CVE-2026-30498 MITRE により予約済み 発見者: Mehdi Ben Hamou AdminPanel 4.0 の delete.php エンドポイントに クロスサイトリクエストフォージェリ（CSRF） 脆弱性が存在します。 この脆弱性により、攻撃者は認証済みユーザーの同意なしに、そのユーザーに代わって機密性の高い操作（ファイル削除）を実行できます。 技術的詳細 この脆弱性は、CSRF 対策の欠如に起因します： CSRF トークンの検証なし Origin /...