Vulnerabilità CSRF in LifestyleStore v1.0

📌 Panoramica

Questo repository documenta una vulnerabilità di Cross-Site Request Forgery (CSRF) identificata nel progetto LifestyleStore v1.0. Il difetto consente agli attaccanti di eseguire azioni non autorizzate per conto di utenti autenticati, comportando rischi per l'integrità dei dati e la sicurezza degli account.

---

🛠️ Dettagli tecnici

• Tipo: CSRF (Cross-Site Request Forgery)
• Impatto: Azioni non autorizzate come la modifica dei dati o la compromissione dell'account.
• Versione interessata: LifestyleStore v1.0
• Gravità: Alta

---

💡 Come funziona

1. L'applicazione non valida l'autenticità delle richieste.
2. Gli attaccanti possono indurre gli utenti a eseguire azioni indesiderate incorporando link o moduli dannosi in un sito di terze parti.
3. Una volta effettuato il clic, le azioni vengono eseguite nel contesto della sessione autenticata della vittima.

---

🔒 Passaggi per mitigare

Per proteggersi dalle vulnerabilità CSRF, implementare:

• Token CSRF: Aggiungere token univoci a tutti i moduli e validarli sul server.