CVE-2025-65027

सारांश

RomM (ROM Manager) उपयोगकर्ताओं को एक स्वच्छ और उत्तरदायी इंटरफ़ेस के साथ अपने गेम संग्रह को स्कैन करने, समृद्ध करने, ब्राउज़ करने और खेलने की अनुमति देता है। RomM में कई अप्रतिबंधित फ़ाइल अपलोड भेद्यताएँ हैं जो प्रमाणित उपयोगकर्ताओं को दुर्भावनापूर्ण SVG या HTML फ़ाइलें अपलोड करने की अनुमति देती हैं। जब इन फ़ाइलों तक पहुँचा जाता है, तो ब्राउज़र एम्बेडेड JavaScript निष्पादित करता है, जिससे संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) उत्पन्न होती है, जो CSRF गलत कॉन्फ़िगरेशन के साथ मिलकर पूर्ण प्रशासनिक खाता अधिग्रहण प्राप्त करने, एक दुष्ट व्यवस्थापक खाता बनाने, हमलावर खाते की भूमिका को व्यवस्थापक तक बढ़ाने, और बहुत कुछ करने की ओर ले जाती है। यह भेद्यता 4.4.1 और 4.4.1-beta.2 में ठीक कर दी गई है।

• RomM 4.4.0 - XSS_CSRF Chainएक्सप्लॉइट

  mmohammedheshamm · multiple · 9 अप्रैल 2026