CVE-2026-31016

Cross Site Request Forgery vulnerability in Squidex.io Squidex CMS v.7.21.0 and before allows a remote attacker to escalate privileges via the IdentityServer account profile endpoint

中CWE-352 すべてのCVE

脆弱性の種類

Cross Site Request Forgery vulnerability in Squidex.io Squidex CMS v.7.21.0 and before allows a remote attacker to escalate privileges via the IdentityServer account profile endpoint

参考情報

https://github.com/Squidex/squidex
https://lgnas.gitbook.io/findings/cve-2026-31016
https://lgnas.gitbook.io/hello/silly-findings/squidex-cms-csrf
https://www.youtube.com/watch?v=62ay_jrwUcI
https://lgnas.gitbook.io/findings/cve-2026-31016

攻撃者より先に脆弱性を見つけましょう。

GitHubでサインインすれば、1分以内に最初の監査を実行できます。無料プランはクレジットカード不要です。

無料で監査を始める料金を見る