PT-2025-17996 · Unknown · Codeprojects News Publishing Site Dashboard

Zzzxby · Publicado 2025-04-27 · Atualizado 2025-08-18 · CVE-2025-3969

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas codeprojects News Publishing Site Dashboard versão 1.0

Descrição Um problema crítico afeta o processamento do arquivo /edit-category.php do componente "Edit Category Page". A manipulação do argumento category image resulta em upload sem restrições. O ataque pode ser iniciado remotamente. O exploit foi divulgado ao público e pode ser utilizado.

Recomendações Como solução temporária, considere desativar o argumento category image no arquivo /edit-category.php até que uma correção esteja disponível. Restrinja o acesso ao componente "Edit Category Page" para minimizar o risco de exploração. Evite usar o argumento category image no arquivo afetado até que o problema seja resolvido. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Unrestricted File Upload

Enumeração de Fraquezas

CWE-284

CWE-434

Identificadores relacionados

CVE-2025-3969

Produtos afetados

Codeprojects News Publishing Site Dashboard

Referências · 16

• 🔥 https://github.com/zzZxby/Vulnerability-Exploration/blob/main/%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A12.md · Exploit
• https://reddit.com/r/CyberDudeBivash/comments/1mtoowt/web_application_dashboard_exploits_a_technical · Publicação no Reddit
• https://t.me/cvenotify/120112 · Publicação no Telegram
• https://t.me/cvetracker/22456 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1916468649587523829 · Publicação no Twitter
• https://t.me/cvenotify/120368 · Publicação no Telegram
• https://reddit.com/r/CyberDudeBivash/comments/1mtntya/daily_cve_roundup_august_18_2025_by · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2025-3969 · Nota de Segurança
• https://t.me/cvedetector/23838 · Publicação no Telegram
• https://vuldb.com/?submit.557287 · Nota
• https://reddit.com/r/CyberDudeBivash/comments/1mtpeic/unrestricted_file_upload_webshellrce_a_technical · Publicação no Reddit
• https://vuldb.com/?id.306305 · Nota
• https://twitter.com/VulmonFeeds/status/1916472822685143545 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-3969 · Aviso do Fabricante
• https://vuldb.com/?ctiid.306305 · Nota