PT-2025-17984 · Unknown · Withstars Books-Management-System

Caigosec · Publicado 2025-04-27 · Atualizado 2025-05-12 · CVE-2025-3960

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas withstars Books-Management-System versão 1.0

Descrição Um problema crítico afeta uma funcionalidade desconhecida do arquivo /allreaders.html no componente Interface de Background, resultando em falta de autorização. O ataque pode ser lançado remotamente e o exploit foi divulgado publicamente. Este problema afeta apenas produtos que não são mais suportados pelo mantenedor.

Recomendações Como medida de contorno temporária, considere desabilitar o acesso ao arquivo /allreaders.html até que um patch esteja disponível. Restrinja o acesso ao componente Interface de Background para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Incorrect Authorization

Missing Authorization

Enumeração de Fraquezas

CWE-863

CWE-862

Identificadores relacionados

CVE-2025-3960

Produtos afetados

Withstars Books-Management-System

Referências · 17

• 🔥 https://github.com/caigo8/CVE-md/blob/main/Books-Management-System/%E6%9C%AA%E6%8E%88%E6%9D%83%E8%AE%BF%E9%97%AE.md · Exploit
• 🔥 https://github.com/caigo8/CVE-md · Exploit
• https://vuldb.com/?id.306296 · Nota
• https://t.me/cvenotify/119940 · Publicação no Telegram
• https://t.me/cvenotify/121794 · Publicação no Telegram
• https://vuldb.com/?submit.557230 · Nota
• https://t.me/latest_high_impact_cve/2207 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-3960 · Nota de Segurança
• https://twitter.com/CVEnew/status/1916376690873221121 · Publicação no Twitter
• https://twitter.com/vulns_space/status/1916376884062925216 · Publicação no Twitter
• https://t.me/cvetracker/22444 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1916378035336475107 · Publicação no Twitter
• https://twitter.com/cracbot/status/1918259254974398695 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-3960 · Aviso do Fabricante
• https://vuldb.com/?ctiid.306296 · Nota