PT-2025-23441 · Unknown · Juzawebcms

David Silva · Publicado 2025-06-02 · Atualizado 2025-06-02 · CVE-2025-5421

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Versões do juzaweb CMS até a 3.4.2

Descrição Uma vulnerabilidade crítica foi identificada no componente Plugin Editor Page, afetando especificamente alguma funcionalidade desconhecida do arquivo /admin-cp/plugin/editor. Este problema resulta em controles de acesso inadequados, permitindo ataques remotos. O exploit foi divulgado publicamente.

Recomendações Para as versões do juzaweb CMS até a 3.4.2, considere restringir o acesso ao arquivo /admin-cp/plugin/editor até que um patch esteja disponível. Como medida temporária, revise e reforce os controles de acesso para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-284

CWE-266

Identificadores relacionados

CVE-2025-5421

Produtos afetados

Juzawebcms

Referências · 9

• 🔥 https://github.com/Cyber-Wo0dy/report/blob/main/juzawebcms/3.4.2/juzawebcms_unprivileged_user_access_edit_plugins.md · Exploit
• https://osv.dev/vulnerability/CVE-2025-5421 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-5421 · Nota de Segurança
• https://twitter.com/CVEnew/status/1929372557653799377 · Publicação no Twitter
• https://vuldb.com/?ctiid.310754 · Nota
• https://t.me/cvetracker/25116 · Publicação no Telegram
• https://vuldb.com/?submit.584049 · Nota
• https://vuldb.com/?id.310754 · Nota
• https://t.me/cvenotify/124284 · Publicação no Telegram