CVE-2025-62797 in FluxCP
요약
\~에 의해 VulDB • 2026. 09. 06.
FluxCP는 PHP로 작성된 rAthena 서버용 웹 기반 제어 패널입니다. 여러 rAthena/Ragnarok 서버에서 사용되는 FluxCP 기반 웹사이트 템플릿에는 치명적인 Cross-Site Request Forgery (CSRF) 취약점이 존재합니다. 상태 변경 POST 엔드포인트는 세션 쿠키만으로 인증되며, 요청별 CSRF 방지 토큰이나 강력한 Origin/Referer 검증 없이 브라우저 시작 요청을 수락합니다. 공격자가 로그인한 사용자를 공격자 제어 하에 있는 페이지로 유인하면 해당 사용자가 의도하지 않은 민감한 작업을 수행하도록 할 수 있습니다. 이 취약점은 커밋 e3f130c를 통해 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.