CVE-2026-38934

总结

diskoverdata diskover-community v.2.3.5 及更早版本中的跨站请求伪造（Cross Site Request Forgery）漏洞允许远程攻击者通过 public/settings_process.php 提升权限并获取敏感信息。

• cve-writeups研究

  在 diskover-community 中发现多个CVE（CVE-2026-38934、CVE-2026-38935、CVE-2026-38936），包括CSRF和XSS漏洞，并提供了概念验证和影响分析。