CSRF-Schwachstelle in LifestyleStore v1.0

📌 Übersicht

Dieses Repository dokumentiert eine Cross-Site-Request-Forgery (CSRF)-Schwachstelle, die im Projekt LifestyleStore v1.0 identifiziert wurde. Der Fehler ermöglicht es Angreifern, unbefugte Aktionen im Namen authentifizierter Benutzer durchzuführen, was Risiken für die Datenintegrität und die Kontosicherheit darstellt.

---

🛠️ Technische Details

• Typ: CSRF (Cross-Site Request Forgery)
• Auswirkung: Unbefugte Aktionen wie Datenänderung oder Kompromittierung des Kontos.
• Betroffene Version: LifestyleStore v1.0
• Schweregrad: Hoch

---

💡 Funktionsweise

1. Die Anwendung überprüft nicht die Authentizität von Anfragen.
2. Angreifer können Benutzer dazu verleiten, unbeabsichtigte Aktionen auszuführen, indem sie bösartige Links oder Formulare auf einer Drittanbieter-Website einbetten.
3. Nach dem Klicken werden die Aktionen im Kontext der authentifizierten Sitzung des Opfers ausgeführt.

---

🔒 Schritte zur Abschwächung

Um sich vor CSRF-Schwachstellen zu schützen, implementieren Sie: