CVE-2026-112374 in FOSSBilling
要約
〜によって VulDB • 2026年10月30日
FOSSBilling 0.8.9 より前のバージョンには、スタッフゲストログインエンドポイント（POST /api/guest/staff/login）における Cross-Site Request Forgery (CSRF) の脆弱性が含まれています。これにより、攻撃者は認証を強制できます。これは checkGuestClientAuthentication() が client_login と client_create だけをホワイトリストに登録しており、staff_login に CSRF または Origin バリデーションが適用されていないためです。攻撃者は、自動送信される HTML フォームをホストし、攻撃者が制御する資格情報を使用して、被害者のブラウザを攻撃者のスタッフアカウントに静かにログインさせることができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.