CVE-2023-34927

总结

Casdoor v1.331.0 及以下版本被发现包含一个跨站请求伪造（CSRF）漏洞，位于端点 /api/set-password。该漏洞允许攻击者通过提供特制 URL 任意更改受害用户的密码。

• csrf_casdoorPoC

  针对 Casdoor 的 `/api/set-password` 端点（CVE-2023-34927）的 CSRF 概念验证利用，可通过跨站 POST 请求实现未授权密码更改。包含基于 Go 的 CSRF 过滤器修复。

• Casdoor < v1.331.0 - '/api/set-password' CSRF漏洞利用

  Van Lam Nguyen · go · 2024年4月2日

• Casdoor 2.55.0 - Cross-Site Request Forgery (CSRF)漏洞利用