PT-2025-46161 · Sourcecodester · Simple Public Chat Room

CVE-2025-63710 · Publicado 2025-11-10 · Atualizado 2025-11-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas SourceCodester Simple Public Chat Room versão 1.0

Descrição A aplicação não possui mecanismos de proteção CSRF, como tokens, nonces ou restrições de cookie same-site. Um atacante pode criar uma página HTML maliciosa que, quando visitada por um usuário autenticado, enviará automaticamente uma solicitação POST forjada para o endpoint ''send message.php''. Esta solicitação será executada com os privilégios da vítima, permitindo que o atacante realize ações não autorizadas, como enviar mensagens arbitrárias em qualquer sala de chat. O parâmetro vulnerável não é especificado.

Recomendações Implemente mecanismos de proteção CSRF, como tokens, nonces ou restrições de cookie same-site.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-63710

Produtos afetados

Simple Public Chat Room

Referências · 7

• 🔥 https://github.com/floccocam-cpu/CVE-Research-2025/blob/main/CVE-2025-63710/README2.md · Exploit
• https://twitter.com/CVEnew/status/1987896593450782863 · Publicação no Twitter
• https://t.me/CVEtracker/36922 · Publicação no Telegram
• https://sourcecodester.com/php/12295/simple-public-chat-room-using-php.html · Nota
• https://osv.dev/vulnerability/CVE-2025-63710 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1987942844942655508 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-63710 · Nota de Segurança