PT-2025-17989 · Unknown · Withstars Books-Management-System

Caigosec · Publicado 2025-04-27 · Atualizado 2025-05-12 · CVE-2025-3963

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas withstars Books-Management-System versão 1.0

Descrição Uma falha crítica foi encontrada na Interface de Backend do withstars Books-Management-System, afetando o arquivo /admin/article/list. Este problema resulta em ausência de autorização, permitindo ataques remotos. O exploit foi divulgado publicamente. Esta vulnerabilidade afeta apenas produtos que não são mais suportados pelo mantenedor.

Recomendações Para o withstars Books-Management-System versão 1.0, como solução temporária, considere desabilitar o acesso ao arquivo /admin/article/list até que uma correção esteja disponível. Restrinja o acesso à Interface de Backend para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Incorrect Authorization

Missing Authorization

Enumeração de Fraquezas

CWE-863

CWE-862

Identificadores relacionados

CVE-2025-3963

Produtos afetados

Withstars Books-Management-System

Referências · 16

• 🔥 https://github.com/caigo8/CVE-md/blob/main/Blog-System/%E6%9C%AA%E6%8E%88%E6%9D%83%E8%AE%BF%E9%97%AE.md · Exploit
• 🔥 https://github.com/caigo8/CVE-md · Exploit
• https://twitter.com/cracbot/status/1917896862561951894 · Publicação no Twitter
• https://vuldb.com/?ctiid.306299 · Nota
• https://t.me/latest_high_impact_cve/2208 · Publicação no Telegram
• https://vuldb.com/?id.306299 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-3963 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1916411337275564469 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1916396181082480868 · Publicação no Twitter
• https://t.me/cvenotify/121797 · Publicação no Telegram
• https://t.me/cvedetector/23837 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-3963 · Aviso do Fabricante
• https://t.me/cvetracker/22449 · Publicação no Telegram
• https://vuldb.com/?submit.557237 · Nota
• https://t.me/cvenotify/119946 · Publicação no Telegram