PT-2025-23447 · Unknown · Juzawebcms

Cyber-Wo0Dy · Publicado 2025-06-02 · Atualizado 2025-10-22 · CVE-2025-5424

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Versões do juzaweb CMS até a 3.4.2

Descrição Um problema crítico afeta o componente Media Page, especificamente o arquivo /admin-cp/media, resultando em controles de acesso inadequados. O ataque pode ser iniciado remotamente. O fornecedor foi contatado sobre a divulgação, mas não respondeu.

Recomendações Para versões até a 3.4.2, como solução temporária, considere restringir o acesso ao arquivo /admin-cp/media do componente Media Page até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-284

CWE-266

Identificadores relacionados

CVE-2025-5424

Produtos afetados

Juzawebcms

Referências · 8

• 🔥 https://github.com/Cyber-Wo0dy/report/blob/main/juzawebcms/3.4.2/juzawebcms_unprivileged_user_access_modify_media_page.md · Exploit
• https://osv.dev/vulnerability/CVE-2025-5424 · Aviso do Fabricante
• https://vuldb.com/?ctiid.310757 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-5424 · Nota de Segurança
• https://t.me/cvetracker/25126 · Publicação no Telegram
• https://t.me/purp_sec/1225 · Publicação no Telegram
• https://vuldb.com/?id.310757 · Nota
• https://vuldb.com/?submit.584052 · Nota