🚨 CVE-2025-26206：Sell Done Storefront v.1.0 中的跨站请求伪造 (CSRF) 漏洞

欢迎来到本官方仓库，这里记录了 CVE-2025-26206 的发现过程与详细信息。该漏洞是 Sell Done Storefront v.1.0 中的一个严重 跨站请求伪造 (CSRF) 漏洞，由 B. Sibhi 发现。此漏洞凸显了健壮 Web 应用程序安全实践的重要性。

---

📄 概述

本仓库详细剖析了在 Sell Done Storefront v.1.0 中发现的 CSRF 漏洞，该漏洞已被分配 CVE 编号 CVE-2025-26206。攻击者可利用应用程序缺乏 CSRF 防护的缺陷，在远程实现权限提升。

---

🔍 漏洞详情

---

🛠️ 技术描述

该漏洞的存在是因为 Sell Done Storefront v.1.0 Web 应用程序缺少 反 CSRF 令牌。攻击者借此能够构造恶意请求，在已认证用户不知情的情况下由其浏览器代为执行，从而导致 权限提升。

受影响的代码

存在漏洞的代码位于以下文件：

• index.html

工作原理

1. 攻击者创建一个恶意的 HTML 表单或脚本，用于执行特权操作（例如更改用户角色）。
2. 攻击者诱骗已认证用户访问包含该恶意表单/脚本的页面。
3. 用户的浏览器向存在漏洞的应用程序发送请求，在用户未同意的情况下执行特权操作。

---

⚠️ 影响

若被利用，该漏洞可导致远程攻击者：

• 提升权限并未经授权访问敏感功能。
• 在已认证用户不知情的情况下代为执行操作。

---

🛡️ 修复建议

已通知供应商，该问题已得到修复。为缓解此漏洞：

1. 更新至最新版本的 Sell Done Storefront。
2. 在所有改变状态的请求中实施反 CSRF 令牌。
3. 验证并清理所有用户输入，以防类似漏洞。

---

📚 参考资料

• CVE Mitre 条目
• Sell Done Storefront GitHub 仓库
• OWASP CSRF 防护速查表

---

📜 许可证

本仓库基于 MIT 许可证 授权。欢迎将此处提供的信息用于教育或研究目的。

---

免责声明：本仓库仅用于教育和信息参考目的。发现者不对所提供信息的任何滥用行为负责。3. 用户的浏览器向存在漏洞的应用程序发送请求，在用户不知情的情况下执行特权操作。

注意：为防止滥用，此处不提供完整 PoC。已遵循负责任披露实践。