XDCMS 1.0 csrf漏洞¶

一、漏洞简介¶

二、漏洞影响¶

XDCMS 1.0

三、复现过程¶

CSRF漏洞常存在于涉及权限控制的地方，像管理后台、会员中心、论坛帖子、资料修改、交易管理等。

通常可检查相应代码处是否存在检测token或referer，如果没有token/referer直接请求该页面进行判断

漏洞存在于用户资料修改页面，URL：index.php?m=member&f=edit，同SQL注入2漏洞点相同

直接修改Cookie中member_userid字段，成功将其他用户信息修改