PT-2025-23455 · Unknown · Juzawebcms

Cyber-Wo0Dy · Publicado 2025-06-02 · Atualizado 2025-06-02 · CVE-2025-5425

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Versões do juzaweb CMS até a 3.4.2

Descrição Uma vulnerabilidade crítica foi encontrada no componente da Página do Editor de Temas do juzaweb CMS, especificamente no arquivo /admin-cp/theme/editor/default, afetando uma função desconhecida. Este problema leva a controles de acesso inadequados, permitindo ataques remotos. O exploit foi divulgado publicamente.

Recomendações Para as versões do juzaweb CMS até a 3.4.2, como medida paliativa temporária, considere restringir o acesso à Página do Editor de Temas até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Improper Access Control

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-284

CWE-266

Identificadores relacionados

CVE-2025-5425

Produtos afetados

Juzawebcms

Referências · 8

• 🔥 https://github.com/Cyber-Wo0dy/report/blob/main/juzawebcms/3.4.2/juzawebcms_unprivileged_user_access_theme_editing.md · Exploit
• https://twitter.com/VulmonFeeds/status/1929381584060170242 · Publicação no Twitter
• https://vuldb.com/?submit.584053 · Nota
• https://t.me/cvetracker/25127 · Publicação no Telegram
• https://vuldb.com/?ctiid.310758 · Nota
• https://vuldb.com/?id.310758 · Nota
• https://osv.dev/vulnerability/CVE-2025-5425 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-5425 · Nota de Segurança