PT-2025-16018 · W. W. Norton · W. W. Norton Inquizitive

Jit_Shellcode · Publicado 2025-04-11 · Atualizado 2025-04-11 · CVE-2025-32809

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: W. W. Norton InQuizitive até 2025-04-08

Descrição: A falha permite que alunos realizem ataques XSS armazenados contra educadores por meio de uma descrição de bônus, feedback.choice fb[] ou question id. Isso possibilita atividades maliciosas através da exploração desses parâmetros.

Recomendações: Para o W. W. Norton InQuizitive até 2025-04-08, considere restringir o acesso aos parâmetros de descrição de bônus, feedback.choice fb[] e question id para minimizar o risco de exploração até que uma correção esteja disponível. Como medida temporária, os educadores devem ter cautela ao interagir com conteúdo enviado pelos alunos.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-32809

Produtos afetados

W. W. Norton Inquizitive

Referências · 5

• 🔥 https://medium.com/@JIT_Shellcode/inquizitive-client-side-injection-lms-trust-bypass-and-stored-xss-0ea4da8d22fa · Exploit
• https://osv.dev/vulnerability/CVE-2025-32809 · Aviso do Fabricante
• https://t.me/cvenotify/118786 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-32809 · Nota de Segurança
• https://t.me/cvedetector/22702 · Publicação no Telegram