CVE-2025-28355

CVE-2025-28355 经发现，https://github.com/Volmarg/personal-management-system 应用程序存在CSRF攻击漏洞，攻击者可执行的操作之一是诱骗合法用户发起跨站请求，从而修改其密码，使攻击者能够访问该应用程序。该漏洞需要浏览器的“SameSite”Cookie属性默认值为 none 的浏览器（如Firefox）才能利用。 向量字符串 : CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N CVSS评分 : 4.7 概念验证 为进行演示，我将使用用户名 tester，并将其密码更改为...