PT-2025-17990 · Unknown · Withstars Books-Management-System

Caigosec · Publicado 2025-04-27 · Atualizado 2025-05-12 · CVE-2025-3964

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.3

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas withstars Books-Management-System versão 1.0

Descrição Um problema foi encontrado no software, afetando uma função desconhecida do endpoint da API /api/article/del do componente Article Handler. Este problema resulta em falsificação de solicitação entre sites (CSRF) e pode ser explorado remotamente. O exploit foi divulgado publicamente.

Recomendações Para o withstars Books-Management-System versão 1.0, como o produto não recebe mais suporte do mantenedor, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Missing Authorization

CSRF

Enumeração de Fraquezas

CWE-862

CWE-352

Identificadores relacionados

CVE-2025-3964

Produtos afetados

Withstars Books-Management-System

Referências · 13

• 🔥 https://github.com/caigo8/CVE-md/blob/main/Blog-System/CSRF.md · Exploit
• https://t.me/cvenotify/119947 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-3964 · Nota de Segurança
• https://vuldb.com/?submit.557239 · Nota
• https://t.me/cvenotify/121798 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-3964 · Aviso do Fabricante
• https://vuldb.com/?id.306300 · Nota
• https://t.me/cvenotify/120054 · Publicação no Telegram
• https://t.me/cvedetector/23834 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1916426706685927817 · Publicação no Twitter
• https://t.me/cvetracker/22450 · Publicação no Telegram
• https://vuldb.com/?ctiid.306300 · Nota
• https://twitter.com/CVEnew/status/1916420811696562272 · Publicação no Twitter