Markus Kalkbrenner

تؤثر ثغرة أمنية من نوع «تزوير الطلبات بين المواقع» (CSRF) على البرنامج، مما يسمح بتنفيذ إجراءات غير مصرح بها. يمكن استغلال هذه الثغرة لتنفيذ إجراءات نيابة عن مستخدم آخر دون علمه أو موافقته.

تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب، مما يسمح بـ Cross-Site Scripting (XSS). يمكن لمهاجم عن بُعد استغلال هذه الثغرة لاختطاف جلسة عمل المستخدم. ترتبط المشكلة بوحدة المصادقة الثنائية والإدارة غير الصحيحة لجلسات العمل.