- Yama var
- Son 7 gün
- CWE-352
CVE-2025-71454
vtenext before 25.02.2 CSRF Protection Bypass via HTTP Method Tampering
Orta
6,5
CVSS 3.1
- Yayımlandı
- Güncellendi
- 5 Kas 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
vtenext before 25.02.2 contains a cross-site request forgery protection bypass because csrf_check() in include/utils/VteCsrf.php skips __csrf_token validation for non-POST requests. Attackers can induce a logged-in user to open a crafted link sending state-changing GET requests, which handlers read from $_REQUEST, performing actions as that user.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| vtenext | < 25.02.2 | 25.02.2 |
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- vulncheck.com/…rf-protection-bypass-via-http-method-tampering Üçüncü taraf
- blog.sicuranext.com/vtenext-25-02-a-three-way-path-to-rce İstismar kodu ya da analiz
- 0xbro.red/posts/vtenext-25-02-a-three-way-path-to-rce Diğer
- usermanual.vtenext.com/…-notes-history/page/vtenext-25022-release-note Diğer
Kayıt geçmişi
- Yayımlandı