PT-2025-23463 · Unknown · Juzawebcms

Cyber-Wo0Dy · Publicado 2025-06-02 · Atualizado 2025-08-18 · CVE-2025-5429

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Versões do juzaweb CMS até a 3.4.2

Descrição Um problema crítico foi encontrado no componente da Página de Plugins, afetando especificamente o arquivo /admin-cp/plugin/install. Isso resulta em controle de acesso impróprio, permitindo ataques remotos. O problema foi divulgado publicamente e o fornecedor foi notificado, mas não respondeu.

Recomendações Para as versões do juzaweb CMS até a 3.4.2, considere restringir o acesso ao arquivo /admin-cp/plugin/install até que uma correção esteja disponível. Como solução alternativa temporária, revise e reforce os controles de acesso para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-284

CWE-266

Identificadores relacionados

CVE-2025-5429

Produtos afetados

Juzawebcms

Referências · 10

• 🔥 https://github.com/Cyber-Wo0dy/report/blob/main/juzawebcms/3.4.2/juzawebcms_unprivileged_user_list_install_plugins.md · Exploit
• https://twitter.com/CVEnew/status/1929400778831053063 · Publicação no Twitter
• https://reddit.com/r/CyberDudeBivash/comments/1mtntya/daily_cve_roundup_august_18_2025_by · Publicação no Reddit
• https://vuldb.com/?id.310762 · Nota
• https://osv.dev/vulnerability/CVE-2025-5429 · Aviso do Fabricante
• https://vuldb.com/?submit.584057 · Nota
• https://vuldb.com/?ctiid.310762 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-5429 · Nota de Segurança
• https://t.me/cvetracker/25135 · Publicação no Telegram
• https://t.me/cvenotify/124301 · Publicação no Telegram