| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| github.com/forceu/gokapi | < 2.2.3全バージョン | 2.2.3 |
| gokapi | < 2.2.3 | 2.2.3 |
The login flow accepts credential-bearing requests without CSRF protection mechanisms tied to the browser session context. The handler parses form values directly and creates a session on successful credential validation.
Issue found by aisafe.io
An attacker can force a victim browser into a session associated with an existing user account where the attacker knows the credentials, causing user confusion, activity misattribution, and potential misuse of trusted user actions.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン