CVE-2025-62113: CSRF in Co-marquage service-public.fr

CSRF 漏洞允许攻击者冒充已认证用户，执行用户权限范围内的任何操作。在 Co-marquage service-public.fr 中，攻击者可能能够修改用户配置、访问敏感信息或执行其他未经授权的操作。攻击者通常会通过恶意网站或电子邮件诱骗用户点击包含恶意请求的链接，从而触发 CSRF 攻击。由于该服务可能涉及用户数据和配置管理，因此 CSRF 漏洞可能导致数据泄露、服务中断或未经授权的访问。

Organizations and users relying on the Co-marquage service-public.fr component for co-branding on the service-public.fr platform are at risk. This includes website administrators and users who interact with the service, particularly those with elevated privileges.

• wordpress / composer / npm:

grep -r "emendo_seb/co-marquage-service-public" /var/www/html
wp plugin list | grep co-marquage-service-public

• generic web:

curl -I https://service-public.fr/co-marquage | grep -i 'co-marquage'

1. 2025-12-31Disclosure

   disclosure

1. 已保留2025-10-07
2. 发布日期2025-12-31
3. 修改日期2026-04-28
4. EPSS 更新日期2026-03-23

为了缓解 CVE-2025-62113，建议尽快升级到修复版本。如果无法立即升级，可以考虑实施以下缓解措施：实施严格的输入验证和输出编码，以防止恶意请求。使用 CSRF 令牌来验证请求的来源。实施内容安全策略 (CSP) 来限制浏览器可以加载的资源。如果无法升级，请考虑使用 Web 应用防火墙 (WAF) 来过滤恶意请求。在升级后，请验证所有功能是否正常运行，并确认 CSRF 保护已正确实施。