Lack of CSRF token validation lead to a CSRF attack vector in the admin activation endpoint of com_users.
使用 GitHub 登录，一分钟内即可运行你的第一次审计。免费版无需信用卡。