漏洞概述 该网页截图展示了一个关于 CVE-2026-9582 的漏洞，具体为 跨站请求伪造（Cross-Site Request Forgery, CSRF）。漏洞允许攻击者通过构造恶意请求，未经授权地创建或修改用户数据。 影响范围 漏洞编号: CVE-2026-9582 漏洞类型: 跨站请求伪造（CSRF） 影响: 攻击者可以利用此漏洞，通过伪造请求来执行未经授权的操作，如创建新用户、修改用户信息等。 修复方案 建议措施: - 在表单中添加 CSRF 令牌验证，确保每个请求都包含有效的令牌。 - 使用 HTTP 头 或 进行验证，确保请求来源合法。 - 对敏感操作进行二次确认，如密码验证或短信验证码。 POC 代码 以下是页面中提供的 POC 代码，用于演示如何利用该漏洞： 此 POC 代码通过自动提交两个表单，模拟了攻击者利用 CSRF 漏洞创建新科目和成绩的过程。