CVE-2026-116210 — уязвимость CSRF в фоновых действиях приложения Photos Webasyst Framework до версии 4.4.0

Webasyst Framework до версии 4.4.0 содержит уязвимость подделки межсайтовых запросов (CSRF) в приложении Photos. Приложение не включает подключаемую проверку CSRF фреймворка, поэтому удалённые злоумышленники могут побудить вошедших в Photos пользователей отправить поддельные POST-запросы с вредоносной страницы.