PT-2025-17439 · Ueditor+1 · Ueditor+1

大蛋 · Publicado 2025-04-21 · Atualizado 2025-04-26 · CVE-2025-29287

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas MCMS versão 5.4.3

Descrição Uma vulnerabilidade de upload arbitrário de arquivos no componente ueditor do MCMS permite que atacantes executem código arbitrário mediante o upload de um arquivo manipulado.

Recomendações Para a versão 5.4.3 do MCMS, considere desativar o componente ueditor até que um patch esteja disponível para prevenir a exploração da vulnerabilidade de upload arbitrário de arquivos.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2025-29287

GHSA-3922-2R6R-R4FV

Produtos afetados

Mcms

Ueditor

Referências · 18

• 🔥 https://gitee.com/mingSoft/MCMS/issues/IBOOTX · Exploit
• 🔥 https://gist.github.com/erdan111/38dcb5150b523436fe01249b2542f02f#file-cve-2025-29287 · Exploit
• https://github.com/ming-soft/MCMS · Nota
• http://cms.com · Nota
• https://gitee.com/mingSoft/MCMS/commit/17679d8fae3df2b433478829b01ab05a56ffdbc8 · Nota
• https://osv.dev/vulnerability/GHSA-3922-2r6r-r4fv · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-29287 · Nota de Segurança
• https://t.me/cvetracker/22052 · Publicação no Telegram
• https://t.me/cvenotify/119715 · Publicação no Telegram
• https://twitter.com/dailycve/status/1915468921601196509 · Publicação no Twitter
• https://t.me/cvedetector/23442 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-29287 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1915722501604118860 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1914330930333860106 · Publicação no Twitter
• https://twitter.com/cybercronai/status/1914663100352962947 · Publicação no Twitter