CWE-352 跨站请求伪造(CSRF) 类弱点 5070 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-352 跨站请求伪造是一种身份验证缺陷漏洞，指应用未能充分验证请求是否由用户主动发起。攻击者通常通过诱导用户点击恶意链接或加载隐蔽图片，利用用户已登录的会话状态，以用户身份执行非预期的操作，如转账或修改密码。开发者可通过在请求中添加并验证唯一的 CSRF 令牌、检查 Referer 头以及使用 SameSite Cookie 属性来有效防御此类攻击。
<form action="/url/profile.php" method="post"> <input type="text" name="firstname"/> <input type="text" name="lastname"/> <br/> <input type="text" name="email"/> <input type="submit" name="submit" value="Update"/> </form>// initiate the session in order to validate sessions session_start(); //if the session is registered to a valid user then allow update if (! session_is_registered("username")) { echo "invalid session detected!"; // Redirect user to login page [...] exit; } // The user session is valid, so process the request // and update the information update_profile(); function update_profile { // read in the data from $POST and send an update // to the database SendUpdateToDatabase($_SESSION['username'], $_POST['email']); [...] echo "Your profile has been successfully updated."; }CWE-352（跨站请求伪造(CSRF)） 是常见的弱点类别，本平台收录该类弱点关联的 5070 条 CVE 漏洞。