CVE-2025-62797 in FluxCP
Сводка
по VulDB • 09.08.2026
FluxCP — это веб-панель управления для серверов rAthena, написанная на PHP. В шаблоне сайта FluxCP, используемом несколькими серверами rAthena/Ragnarok, существует критическая уязвимость Cross-Site Request Forgery (CSRF). Конечные точки POST, изменяющие состояние системы, принимают запросы, инициированные браузером и авторизованные исключительно с помощью cookie-файла сеанса, без использования токенов anti-CSRF для каждого запроса или надежной проверки заголовков Origin/Referer. Атакующий, который может заманить вошедшего в систему пользователя на страницу под контролем злоумышленника, способен заставить этого пользователя выполнять конфиденциальные действия против его воли. Эта уязвимость исправлена в коммите e3f130c.
If you want to get best quality of vulnerability data, you may have to visit VulDB.