CVE-2025-57310

CVE-2025-57310 Salmen2/Simple-Faucet-Script v1.07 中存在跨站请求伪造（CSRF）漏洞，攻击者可通过精心构造的 POST 请求访问 admin.php?p=ads&c=1，从而执行任意代码。 CWE CWE-352：跨站请求伪造（CSRF） CVSS v3.1 基础评分：8.8（高危） root@kitploit: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 总结 该产品在管理面板上存在跨站请求伪造（CSRF）漏洞。当已认证的管理员访问包含 PoC 的恶意页面时，CSRF...