CVE-2025-58430

listmonk الإصدارات 1.1.0 وما قبلها

برنامج listmonk، وهو مدير مستقل للنشرات الإخبارية وقوائم البريد الإلكتروني، معرض لسلسلة من الثغرات الأمنية تتضمن التزوير بين المواقع (CSRF) والبرمجة النصية بين المواقع (XSS). وعلى وجه التحديد، لا يتم التحقق من صحة قيمة nonce المضمنة في طلبات HTTP، جنبًا إلى جنب مع ملف تعريف الارتباط الخاص بالجلسة session، من قِبل الخادم الخلفي. وتؤدي إزالة قيمة nonce هذه إلى السماح بمعالجة الطلبات، مما قد يؤدي، عند اقترانه بثغرات أمنية أخرى، إلى مشاكل خطيرة، مثل إنشاء حسابات إدارية غير مصرح بها. كما أن عدم وجود سياسة ملفات تعريف الارتباط SameSite يزيد من خطورة المشكلة، مما قد يتيح الاستغلال عبر المواقع الضارة. يتضمن الاستغلال تسلسل هجمات CSRF وXSS لتنفيذ تعليمات برمجية عشوائية في متصفح الضحية، مما يسمح في النهاية للمهاجم بإنشاء حسابات إدارية جديدة.

الإصدارات الأقدم من 1.1.0: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.