Sitecom WLM-2501中的goform/admin/formWlEncrypt中存在跨站请求伪造(CSRF)漏洞。远程攻击者可利用该漏洞通过‘pskValue’参数,劫持管理员的身份认证更改路由器口令的请求。