PT-2025-20072 · Lemeconsultoria · Galera.App

Wellington Almeida · Publicado 2025-05-07 · Atualizado 2025-07-09 · CVE-2025-29152

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas lemeconsultoria HCM galera.app versão 4.58.0

Descrição O problema permite que um atacante execute código arbitrário através de múltiplos componentes, incluindo Cadastro de Perspectiva de Planejamento Estratégico, Solicitação de Treinamento, Edição de Perspectiva, Cadastro de Educação, Cadastro de Nível Hierárquico, Cadastro de Nível de Decisão, Cadastro de Perspectiva, Cadastro de Grupo de Empresas, Cadastro de Empresa, Cadastro de Notícias, Edição de Funcionário, Cadastro de Equipe de Metas, Cadastro de Tipo de Recurso de Aprendizagem, Cadastro de Família de Recurso de Aprendizagem, Cadastro de Fornecedor de Recurso de Aprendizagem e Manutenção de Ciclo.

Recomendações Para a versão 4.58.0, considere desativar os componentes afetados até que uma correção esteja disponível. Restrinja o acesso às funcionalidades de cadastro e edição para minimizar o risco de exploração. Evite utilizar os componentes vulneráveis na aplicação até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-29152

Produtos afetados

Galera.App

Referências · 8

• 🔥 https://wellington-almeida.medium.com/poc-2fd1d2ec1eb9 · Exploit
• 🔥 https://medium.com/@worzyus/poc-2fd1d2ec1eb9 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-29152 · Nota de Segurança
• https://t.me/cvedetector/24713 · Publicação no Telegram
• https://t.me/cvenotify/121349 · Publicação no Telegram
• https://t.me/cvetracker/23262 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-29152 · Aviso do Fabricante
• https://t.me/cvenotify/128127 · Publicação no Telegram