PT-2025-36937 · Listmonk · Listmonk

R3Verii

·

Publicado

2025-09-09

·

Atualizado

2025-11-09

·

CVE-2025-58430

CVSS v4.0

8.6

Alta

VetorAV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas listmonk versões 1.1.0 e anteriores
Descrição O listmonk, um gerenciador de newsletter e lista de e-mail independente, é suscetível a uma cadeia de vulnerabilidades envolvendo Falsificação de Solicitação Entre Sites (CSRF) e Scripting Entre Sites (XSS). Especificamente, o valor nonce incluído nas solicitações HTTP, juntamente com o cookie de sessão session, não é validado pelo backend. A remoção deste nonce permite que as solicitações sejam processadas, o que, quando combinado com outras vulnerabilidades, pode levar a problemas críticos, como a criação indevida de contas de administrador. A falta de uma política de cookies SameSite agrava ainda mais o risco, potencialmente permitindo a exploração através de sites maliciosos. A exploração envolve o encadeamento de CSRF e XSS para executar código arbitrário no navegador da vítima, permitindo finalmente que um atacante crie novas contas administrativas.
Recomendações Versões anteriores a 1.1.0: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

CSRF

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-58430
GHSA-RF24-WG77-GQ7W
GO-2025-3943
OPENSUSE-SU-2025:15564-1
SUSE-SU-2025:03289-1

Produtos afetados

Listmonk