CVE-2023-46699

ユーザー設定画面 (/me) におけるクロスサイトリクエストフォージェリ

GROWI v6.0.0 およびそれ以前のバージョンでは、当該製品にログインした状態のユーザが、細工されたページにアクセスした場合、ユーザの意図しない設定変更が行われる。