漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
PHPKIT 1.6.4 PL1 includes the session ID in the URL, which allows remote attackers to conduct cross-site request forgery (CSRF) attacks by reading the PHPKITSID parameter from the HTTP Referer and using it in a request to (1) modify the user profile via upload_files/include.php or (2) create a new administrator via upload_files/pk/include.php.
漏洞信息
N/A
漏洞
N/A
漏洞
PHPKIT 跨站请求伪造漏洞
漏洞信息
PHPKIT 1.6.4 PL1将会话ID包含于URL中，这使得远程攻击者可以通过从HTTP Referer中读取PHPKITSID参数并将其使用在一个请求中，来执行跨站请求伪造攻击。该请求用于(1)修改用户的profile(借助于upload_files/include.php)或(2)创建一个新管理员(借助于upload_files/pk/include.php)。
漏洞信息
N/A
漏洞
N/A