PT-2025-14607 · Caipeichao · Thinkox

Dtwin · Publicado 2025-04-03 · Atualizado 2025-04-03 · CVE-2025-3152

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.0

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas caipeichao ThinkOX versão 1.0

Descrição Uma vulnerabilidade problemática foi encontrada no componente de Pesquisa do software. O problema está relacionado à manipulação do argumento keywords, o que leva a cross-site scripting. Isso pode ser iniciado remotamente. O exploit foi divulgado publicamente.

Recomendações Para a versão 1.0, considere restringir o acesso ao endpoint /ThinkOX-master/index.php?s=/Weibo/Index/search.html para minimizar o risco de exploração. Como solução temporária, evite usar o argumento keywords no componente de Pesquisa afetado até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Code Injection

Enumeração de Fraquezas

CWE-79

CWE-94

Identificadores relacionados

CVE-2025-3152

Produtos afetados

Thinkox

Referências · 8

• 🔥 https://github.com/dtwin88/cve-md/blob/main/ThinkOX1.0/ThinkOX1.0.md · Exploit
• https://vuldb.com/?id.303057 · Nota
• https://t.me/cvedetector/21949 · Publicação no Telegram
• https://t.me/cvetracker/20680 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1907748395868910046 · Publicação no Twitter
• https://vuldb.com/?ctiid.303057 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-3152 · Nota de Segurança
• https://vuldb.com/?submit.525767 · Nota