PT-2025-16212 · Unknown · Ghostxbh Uzy-Ssm-Mall

Xingyue_Mstir · Publicado 2025-04-14 · Atualizado 2025-10-10 · CVE-2025-3561

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas: ghostxbh uzy-ssm-mall versão 1.0.0

Descrição: Uma vulnerabilidade foi encontrada no software, classificada como problemática. Ela resulta em falsificação de solicitação entre sites (CSRF) e pode ser executada remotamente. O exploit foi divulgado ao público.

Recomendações: Para o ghostxbh uzy-ssm-mall versão 1.0.0, como solução temporária (workaround), considere implementar medidas para prevenir ataques de falsificação de solicitação entre sites (CSRF) até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Missing Authorization

CSRF

Enumeração de Fraquezas

CWE-862

CWE-352

Identificadores relacionados

CVE-2025-3561

Produtos afetados

Ghostxbh Uzy-Ssm-Mall

Referências · 12

• 🔥 https://wiki.shikangsi.com/post/share/4ccab5f6-4f54-4bac-b0fc-a436884432ff · Exploit
• https://twitter.com/VulmonFeeds/status/1911727575086285172 · Publicação no Twitter
• https://vuldb.com/?ctiid.304602 · Nota
• https://twitter.com/WolfgangSesin/status/1911607784082129029 · Publicação no Twitter
• https://t.me/cvetracker/21514 · Publicação no Telegram
• https://t.me/cveNotify/138174 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-3561 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-3561 · Nota de Segurança
• https://vuldb.com/?submit.549268 · Nota
• https://vuldb.com/?id.304602 · Nota
• https://t.me/cvedetector/22844 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1911725407596060845 · Publicação no Twitter