CVE-2025-62797 in FluxCP
Tóm tắt
Bởi VulDB • 06/09/2026
FluxCP là một bảng điều khiển dựa trên web cho các máy chủ rAthena, được viết bằng PHP. Một lỗ hổng Cross-Site Request Forgery (CSRF) nghiêm trọng tồn tại trong mẫu trang web FluxCP-based được sử dụng bởi nhiều máy chủ rAthena/Ragnarok. Các điểm cuối POST thay đổi trạng thái chấp nhận các yêu cầu do trình duyệt khởi tạo, chỉ được ủy quyền bằng cookie phiên mà không có mã thông báo chống CSRF cho từng yêu cầu hoặc xác thực Origin/Referer mạnh mẽ. Một kẻ tấn công có thể dụ người dùng đã đăng nhập truy cập vào một trang web do kẻ tấn công kiểm soát để buộc người đó thực hiện các hành động nhạy cảm mà không có ý định của họ. Lỗ hổng này được sửa chữa với commit e3f130c.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.