PT-2025-20399 · Trix · Trix

Djmb · Publicado 2025-05-08 · Atualizado 2025-05-08 · CVE-2025-46812

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.1

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do Trix anteriores à 2.1.15

Descrição A vulnerabilidade permite que um atacante execute código JavaScript arbitrário no contexto da sessão de um usuário, induzindo-o a copiar e colar código malicioso. Isso pode potencialmente resultar em ações não autorizadas ou divulgação de informações sensíveis.

Recomendações Para versões anteriores à 2.1.15, atualize para a versão 2.1.15 ou posterior para resolver o problema. Como medida temporária, considere restringir a capacidade de colar código no editor até que a atualização seja aplicada.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-46812

GHSA-MCRW-746G-9Q8H

Produtos afetados

Trix

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/46xxx/CVE-2025-46812.json · Exploit
• https://github.com/basecamp/trix · Nota
• https://github.com/basecamp/trix/security/advisories/GHSA-mcrw-746g-9q8h · Nota
• https://github.com/basecamp/trix/commit/75226089646841b0f774d8b152e5ec27d2d9e191 · Nota
• https://osv.dev/vulnerability/GHSA-mcrw-746g-9q8h · Aviso do Fabricante
• https://t.me/cvetracker/23398 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1920618306140069917 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-46812 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1920595164822901002 · Publicação no Twitter
• https://t.me/cvedetector/24868 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-46812 · Nota de Segurança