PT-2025-15036 · Unknown · Xujiangfei Admintwo

Caigo · Publicado 2025-04-04 · Atualizado 2025-10-09 · CVE-2025-3257

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.3

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas xujiangfei admintwo versão 1.0

Descrição Um problema foi identificado no xujiangfei admintwo, afetando uma parte desconhecida do arquivo /user/updateSet. A manipulação resulta em falsificação de solicitação entre sites. É possível iniciar o ataque remotamente.

Recomendações Para o xujiangfei admintwo versão 1.0, considere restringir o acesso ao arquivo /user/updateSet para minimizar o risco de exploração. Como solução temporária, evite usar a funcionalidade updateSet até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Missing Authorization

CSRF

Enumeração de Fraquezas

CWE-862

CWE-352

Identificadores relacionados

CVE-2025-3257

Produtos afetados

Xujiangfei Admintwo

Referências · 10

• 🔥 https://github.com/caigo8/CVE-md/blob/main/admintwo/CSRF.md · Exploit
• https://vuldb.com/?id.303327 · Nota
• https://t.me/cvedetector/22147 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-3257 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-3257 · Aviso do Fabricante
• https://t.me/cvetracker/20865 · Publicação no Telegram
• https://t.me/cveNotify/137970 · Publicação no Telegram
• https://vuldb.com/?submit.549011 · Nota
• https://twitter.com/CVEnew/status/1908286998961647688 · Publicação no Twitter
• https://vuldb.com/?ctiid.303327 · Nota