Vulnerabilità CSRF in LifestyleStore v1.0

📌 Panoramica

Questo repository documenta una vulnerabilità di Cross-Site Request Forgery (CSRF) identificata nel progetto LifestyleStore v1.0. Il difetto consente agli attaccanti di eseguire azioni non autorizzate per conto di utenti autenticati, comportando rischi per l'integrità dei dati e la sicurezza degli account.

---

🛠️ Dettagli tecnici

• Tipo: CSRF (Cross-Site Request Forgery)
• Impatto: Azioni non autorizzate come la modifica dei dati o la compromissione dell'account.
• Versione interessata: LifestyleStore v1.0
• Gravità: Alta

---

💡 Come funziona

1. L'applicazione non valida l'autenticità delle richieste.
2. Gli attaccanti possono indurre gli utenti a eseguire azioni indesiderate incorporando link o moduli dannosi in un sito di terze parti.
3. Una volta effettuato il clic, le azioni vengono eseguite nel contesto della sessione autenticata della vittima.

---

🔒 Passaggi per mitigare

Per proteggersi dalle vulnerabilità CSRF, implementare:

• Token CSRF: Aggiungere token univoci a tutti i moduli e validarli sul server.
• Cookie SameSite: Utilizzare attributi SameSite per i cookie per prevenire richieste cross-origin.
• Conferma dell'utente: Richiedere una conferma esplicita dell'utente per azioni sensibili.

✍️ Autore

David P.S. Abraham (Davycipher)

• 📧 Email: [email protected]
• 🌐 GitHub: cypherdavy
• 🌐 Ricerca CVE: CVE-2024-57373
• 🛑Leggi: Medium