PT-2025-17313 · Unknown · Namelessmc

Yuhano · Publicado 2025-04-18 · Atualizado 2025-04-19 · CVE-2025-31120

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas NamelessMC versões 2.1.4 e anteriores

Descrição A questão refere-se a um mecanismo inseguro de contagem de visualizações na página do fórum do NamelessMC, um software gratuito para sites de servidores de Minecraft. Este mecanismo depende de um cookie no lado do cliente (nl-topic-[tid]) ou de uma variável de sessão para visitantes para determinar se uma visualização deve ser contabilizada. Quando o cliente não envia o cookie, cada requisição de página incrementa o contador, levando a métricas de visualização incorretas.

Recomendações Para as versões 2.1.4 e anteriores, atualize para a versão 2.2.0 para resolver o problema.

Exploit

Correção

Enumeração de Fraquezas

CWE-565

Identificadores relacionados

CVE-2025-31120

GHSA-8JV7-77JW-H646

Produtos afetados

Namelessmc

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/31xxx/CVE-2025-31120.json · Exploit
• 🔥 https://github.com/NamelessMC/Nameless/security/advisories/GHSA-8jv7-77jw-h646 · Exploit
• https://github.com/NamelessMC/Nameless/commit/9b112c0beab346a38b6f5a51e7773b38c6fc52e7 · Correção
• https://github.com/NamelessMC/Nameless/releases/tag/v2.2.0 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-31120 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1913422277871337896 · Publicação no Twitter
• https://t.me/cvedetector/23321 · Publicação no Telegram
• https://t.me/cvetracker/21932 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-31120 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1913312932160770443 · Publicação no Twitter