PT-2025-21839 · Unknown · Merikbest Ecommerce-Spring-Reactjs

Shenxiusecurity · Publicado 2025-05-18 · Atualizado 2025-05-18 · CVE-2025-4868

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas merikbest ecommerce-spring-reactjs até 464e610bb11cc2619cf6ce8212ccc2d1fd4277fd

Descrição Um problema crítico afeta alguma funcionalidade desconhecida do arquivo "/api/v1/admin/" do componente File Upload Endpoint. A manipulação do argumento filename resulta em path traversal. O ataque pode ser executado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Este produto utiliza entrega contínua com rolling releases, portanto, não há detalhes de versão dos lançamentos afetados ou atualizados disponíveis.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-4868

Produtos afetados

Merikbest Ecommerce-Spring-Reactjs

Referências · 9

• 🔥 https://github.com/ShenxiuSec/cve-proofs/blob/main/POC-20250512-01.md · Exploit
• https://t.me/cvenotify/122809 · Publicação no Telegram
• https://t.me/cvetracker/24146 · Publicação no Telegram
• https://vuldb.com/?ctiid.309410 · Nota
• https://twitter.com/CVEnew/status/1924030937643270358 · Publicação no Twitter
• https://vuldb.com/?submit.575506 · Nota
• https://twitter.com/VulmonFeeds/status/1924034341853655523 · Publicação no Twitter
• https://vuldb.com/?id.309410 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-4868 · Nota de Segurança