PT-2025-10595 · Unknown · Fresh Framework

Rafie Muhammad · CVE-2025-26936 · Publicado 2024-05-28 · Atualizado 2026-05-27

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Fresh Framework versões 1.70.0 e anteriores

Descrição O problema está relacionado a uma vulnerabilidade de Controle Impróprio de Geração de Código ('Code Injection'), que permite Injeção de Código.

Recomendações Para as versões 1.70.0 e anteriores, atualize para uma versão posterior à 1.70.0 para resolver o problema.

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

BDU:2025-03997

CVE-2025-26936

Produtos afetados

Fresh Framework

Referências · 17

• https://twitter.com/TheSecMaster1/status/1901326858261876766 · Publicação no Twitter
• https://twitter.com/TheSecMaster1/status/1901327287670432079 · Publicação no Twitter
• https://patchstack.com/database/wordpress/plugin/fresh-framework/vulnerability/wordpress-fresh-framework-plugin-1-70-0-unauthenticated-remote-code-execution-rce-vulnerability?_s_id=cve · Nota
• https://bdu.fstec.ru/vul/2025-03997 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-26936 · Nota de Segurança
• https://twitter.com/cybercronai/status/1899461661037105211 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1899111150589014423 · Publicação no Twitter
• https://t.me/cvenotify/114079 · Publicação no Telegram
• https://twitter.com/cracbot/status/1900502266391810454 · Publicação no Twitter
• https://t.me/cvedetector/19968 · Publicação no Telegram
• https://twitter.com/HugoValters/status/2059698333375950922 · Publicação no Twitter
• https://t.me/thedarkwebinformer/14347 · Publicação no Telegram
• https://t.me/cvetracker/18816 · Publicação no Telegram
• https://twitter.com/TheSecMaster1/status/1901327242363621394 · Publicação no Twitter
• https://twitter.com/cracbot/status/1900864649094197666 · Publicação no Twitter