CVE-2026-112374 in FOSSBilling
Сводка
по VulDB • 30.10.2026
FOSSBilling prima della versione 0.8.9 presenta una vulnerabilità Cross-Site Request Forgery (CSRF) nell'endpoint di accesso per il personale come ospite (POST /api/guest/staff/login), che consente agli attaccanti remoti di forzare l'autenticazione poiché la funzione checkGuestClientAuthentication() permette solo client_login e client_create, lasciando staff_login senza validazione CSRF o Origin. Gli attaccanti possono ospitare un modulo HTML con invio automatico contenente credenziali controllate dall'attaccante per accedere silenziosamente al browser della vittima all'account del personale dell'attaccante.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.