PT-2025-18048 · Yoyiio · Beyongcms

Wiki · Publicado 2025-04-28 · Atualizado 2025-04-28 · CVE-2025-4006

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.8

Média

Vetor base

AV:N/AC:L/Au:M/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas youyiio BeyongCms versão 1.6.0

Descrição Uma vulnerabilidade crítica foi encontrada no youyiio BeyongCms. O problema afeta uma função desconhecida do arquivo /admin/theme/Upload.html do componente Página de Gerenciamento de Documentos. A manipulação do argumento File leva a um upload sem restrições. É possível lançar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado.

Recomendações Para o youyiio BeyongCms versão 1.6.0, considere desativar a funcionalidade de upload no arquivo /admin/theme/Upload.html até que um patch esteja disponível. Restrinja o acesso à Página de Gerenciamento de Documentos para minimizar o risco de exploração. Evite usar o argumento File no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Unrestricted File Upload

Enumeração de Fraquezas

CWE-284

CWE-434

Identificadores relacionados

CVE-2025-4006

Produtos afetados

Beyongcms

Referências · 9

• 🔥 https://wiki.shikangsi.com/post/share/7e2d3cf9-6463-4331-a1f5-c270d5695266 · Exploit
• https://twitter.com/CVEnew/status/1916759553489899858 · Publicação no Twitter
• https://t.me/cvenotify/120004 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-4006 · Nota de Segurança
• https://vuldb.com/?id.306342 · Nota
• https://vuldb.com/?submit.558152 · Nota
• https://vuldb.com/?ctiid.306342 · Nota
• https://t.me/cvetracker/22506 · Publicação no Telegram
• https://t.me/cvedetector/23892 · Publicação no Telegram