Beveiligingsadvies

CVE-2025-60645

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2025-11-12 00:00:00
Laatst bijgewerkt 2025-11-13 16:06:04
Toegewezen door mitre
CVSS-score 6.5
Status PUBLISHED

Beschrijving

A Cross-Site Request Forgery (CSRF) in xxl-api v1.3.0 allows attackers to arbitrarily add users to the management module via a crafted GET request.