CSRF token does not valided during blog comment
该报告还没有中文解读。
原文摘录
摘自原文（2470 字符中的一小部分）
SUMMURY ================= i tested that all post request has CSRF token. During Author profile creation also a CSRF token is posted. Now when i removed this CSRF token , show s error like bellow
原文中的代码
CSRF validation failed 0 /var/www/csprng/src/Cabin/Bridge/Controller/Author.php(52): Airship\Engine\Controller->post(Object(Airship\Cabin\Bridge\Filter\Author\AuthorFilter)) /var/www/csprng/src/Engine/AutoPilot.php(485): Airship\Cabin\Bridge\Controller\Author->create() …
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Paragon Initiative Enterprises 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @ranjit_p · 版权归作者与 Paragon Initiative Enterprises 所有