CVE-2025-53533

Pi-hole Admin Interface, ağ düzeyinde bir reklam ve internet takipçisi engelleme uygulaması olan Pi-hole'u yönetmek için kullanılan bir web arayüzüdür. Pi-hole Admin Interface 6.2.1 ve önceki sürümleri, hatalı biçimlendirilmiş bir URL yolu üzerinden yansıtılan siteler arası betik çalıştırma (XSS) zafiyetine sahiptir. 404 hata sayfası, istenen yolu uygun temizleme veya kaçış işlemleri yapmadan body etiketinin class özniteliğine dahil etmektedir. Bir saldırgan, kurban kötü amaçlı bağlantıyı ziyaret ettiğinde tarayıcıda rastgele JavaScript kodu çalıştıracak bir onload özniteliği içeren bir URL oluşturabilir. Eğer bir saldırgan, kurbana özel olarak hazırlanmış bir pi-hole bağlantısı gönderirse ve kurban bunu ziyaret ederse, saldırgan tarafından kontrol edilen JavaScript kodu kurbanın tarayıcısında çalıştırılır. Bu sorun 6.3 sürümünde giderilmiştir.