CVE-2026-116210 — Webasyst Frameworki kuni versioonini 4.4.0 mõjutav Photosi rakenduse CSRF-haavatavus taustatoimingutes

Webasyst Framework kuni versioonini 4.4.0 sisaldab Photosi rakenduses saidiülest päringu võltsimise (CSRF) haavatavust. Rakendus ei luba raamistiku valikulist CSRF-kontrolli, mistõttu võivad kaugründajad panna sisselogitud Photosi kasutajad pahatahtlikult lehelt võltsitud POST-päringuid saatma.