CVE-2026-112374 in FOSSBilling
Tóm tắt
Bởi VulDB • 30/10/2026
FOSSBilling trước phiên bản 0.8.9 chứa một lỗ hổng Cross-Site Request Forgery (CSRF) trong điểm cuối đăng nhập khách của nhân viên (POST /api/guest/staff/login), cho phép kẻ tấn công từ xa buộc thực hiện xác thực vì hàm checkGuestClientAuthentication() chỉ liệt kê trắng client_login và client_create, để lại staff_login mà không có kiểm tra CSRF hoặc Origin. Kẻ tấn công có thể lưu trữ một biểu mẫu HTML tự động gửi với thông tin đăng nhập do kẻ tấn công điều khiển để lặng lẽ đưa trình duyệt của nạn nhân vào tài khoản nhân viên của kẻ tấn công.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.