CVE-2025-63441

शीर्षक: arbitrarily supplied URL parameter param के माध्यम से परावर्तित XSS, endpoint u/administrator/friends पर

सारांश: OSSN एप्लिकेशन के u/administrator/friends endpoint में एक परावर्तित क्रॉस-साइट स्क्रिप्टिंग (XSS) कमज़ोरी की पहचान की गई। यह कमज़ोरी हमलावरों को मनमाने ढंग से आपूर्ति किए गए URL पैरामीटर के नाम पर दुर्भावनापूर्ण स्क्रिप्ट इंजेक्ट करने की अनुमति देती है।

प्रभाव:

• वेबसाइट की आभासी विरूपण करना।
• वह कोई भी कार्य करना जो उपयोगकर्ता कर सकता है।
• उपयोगकर्ता को प्रतिस्पर्धी साइट पर रीडायरेक्ट करना।
• उपयोगकर्ता(व्यवस्थापक) के सत्र कुकी को कैप्चर करना।

OSSN 8.7 और उससे ऊपर के संस्करणों में सुधार किया गया गिटहब: https://github.com/opensource-socialnetwork/opensource-socialnetwork/issues/2501

PoC: पेलोड: ?tcjz4'>