CVE-2026-112374 in FOSSBilling
Sumário
de VulDB • 30/10/2026
O FOSSBilling anterior à versão 0.8.9 contém uma vulnerabilidade de Cross-Site Request Forgery (CSRF) no endpoint de login do funcionário como convidado (POST /api/guest/staff/login), que permite que atacantes remotos forjem a autenticação, pois a função checkGuestClientAuthentication() apenas inclui em lista branca client_login e client_create, deixando staff_login sem validação CSRF ou Origin. Os atacantes podem hospedar um formulário HTML com submissão automática contendo credenciais controladas pelo atacante para fazer o navegador da vítima efetuar login silenciosamente na conta de funcionário do atacante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.