CVE-2024-55271

체육관 관리 시스템 CVE-2024-55271 PHP와 MySQL로 구축된 체육관 관리 시스템입니다. 감사자 Shoaib Alam - LinkedIn 프로필 설명 프로필 업데이트 섹션의 CSRF 취약점 체육관 관리 시스템에서 교차 사이트 요청 위조CSRF 취약점이 확인되었습니다. 이 문제는 사용자 패널의 프로필 업데이트 기능에 존재합니다. 이 애플리케이션은 현재 Anti-CSRF 토큰을 구현하지 않아 교차 사이트 요청 위조CSRF 공격에 취약합니다. 이 보안 취약점은 특히 /profile.php 엔드포인트에 영향을 미칩니다...