CVE-2025-50881

सारांश

`flow/admin/moniteur.php` स्क्रिप्ट, Use It Flow प्रशासन वेबसाइट के `10.0.0` से पहले के संस्करणों में, रिमोट कोड निष्पादन (Remote Code Execution) की भेद्यता से ग्रस्त है। GET अनुरोधों को संभालते समय, स्क्रिप्ट उपयोगकर्ता द्वारा आपूर्ति किए गए इनपुट को `action` URL पैरामीटर से लेती है, अपर्याप्त सत्यापन करती है, और इस इनपुट को एक स्ट्रिंग में शामिल कर देती है जिसे बाद में `eval()` फ़ंक्शन द्वारा निष्पादित किया जाता है। यद्यपि `method_exists()` जाँच की जाती है, यह केवल उपयोगकर्ता इनपुट के उस भाग को सत्यापित करती है जो प्रथम कोष्ठक `(` से *पहले* आता है, जिससे हमलावर को एक वैध विधि कॉल संरचना के बाद मनमाना PHP कोड जोड़ने की अनुमति मिलती है। सफल शोषण से एक अप्रमाणित या तुच्छ रूप से प्रमाणित हमलावर को वेब सर्वर प्रक्रिया के विशेषाधिकारों के साथ सर्वर पर मनमाना PHP कोड निष्पादित करने की अनुमति मिलती है।

• CVE-2025-50881PoC

  API SAS उपयोग इसे प्रवाह RCE