PT-2025-23223 · Unknown · Chrome Php

Divinity76 · Publicado 2025-05-28 · Atualizado 2025-05-30 · CVE-2025-48883

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.3

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do Chrome PHP anteriores à 1.14.0

Descrição O problema origina-se da codificação inadequada de expressões de seletores CSS, resultando em potenciais vulnerabilidades de cross-site scripting (XSS). Não há informações fornecidas sobre o número estimado de dispositivos potencialmente afetados em todo o mundo, nem detalhes sobre incidentes reais nos quais essa falha foi explorada.

Recomendações Para versões anteriores à 1.14.0, considere atualizar para a versão 1.14.0 ou superior. Como solução de contorno temporária, os usuários podem aplicar codificação manualmente às suas expressões de seletores CSS, caso não possam atualizar.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-48883

GHSA-3432-FMRF-7VMH

Produtos afetados

Chrome Php

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/48xxx/CVE-2025-48883.json · Exploit
• https://github.com/chrome-php/chrome/security/advisories/GHSA-3432-fmrf-7vmh · Nota
• https://github.com/chrome-php/chrome · Nota
• https://github.com/chrome-php/chrome/commit/34b2b8d1691f4e3940b1e1e95d388fffe81169c8 · Nota
• https://github.com/chrome-php/chrome/pull/691 · Nota
• https://twitter.com/CVEnew/status/1928530093745516768 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-3432-fmrf-7vmh · Aviso do Fabricante
• https://t.me/cvetracker/25034 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-48883 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-48883 · Aviso do Fabricante