CVE-2025-32785

Pi-hole Admin Interface, ağ düzeyinde reklam ve internet takipçisi engelleme uygulaması olan Pi-hole'u yönetmek için kullanılan bir web arayüzüdür. Pi-hole Admin Interface 6.3 öncesi sürümler, Abone Olunan Listeler grup yönetim bölümündeki Address alanı üzerinden siteler arası betik çalıştırma (XSS) zafiyetine sahiptir. Kimliği doğrulanmış bir kullanıcı, bir liste girişi oluştururken veya düzenlerken Address alanına bir yük (payload) ekleyerek kötü amaçlı JavaScript enjekte edebilir. Zafiyet, başka bir kullanıcının Tools bölümüne gidip bir gravity veritabanı güncellemesi gerçekleştirmesiyle tetiklenir. Address alanı girdiyi uygun şekilde temizlemediğinden, özel karakterlerin ve betik etiketlerinin doğrulamayı atlamasına izin verir. Bu durum 6.3 sürümünde düzeltilmiştir.