CVE-2025-63441

제목: u/administrator/friends 엔드포인트에서 임의로 제공된 URL 매개변수 param을 통한 Reflected XSS

요약: OSSN 애플리케이션의 u/administrator/friends 엔드포인트에서 Reflected XSS(반사형 크로스 사이트 스크립팅) 취약점이 발견되었습니다. 이 취약점으로 인해 공격자는 임의로 제공된 URL 매개변수 이름에 악성 스크립트를 주입할 수 있습니다.

영향:

• 웹 사이트의 가상 훼손(virtual defacement) 수행
• 사용자가 수행할 수 있는 모든 작업 실행
• 사용자를 경쟁 사이트로 리디렉션
• 사용자(관리자) 세션 쿠키 탈취

OSSN 8.7 이상에서 수정됨 github: https://github.com/opensource-socialnetwork/opensource-socialnetwork/issues/2501

PoC: 페이로드: ?tcjz4'>