@kaito834 CSRF is a victim-driven action and has no bearing on the default password exploit used SecuObs - L'observatoire de la sécurite internet - Site d'informations professionnelles francophone sur la sécurité informatique