PT-2025-23653 · Umbraco · Umbraco

00Mpal00Mpa · Publicado 2025-06-03 · Atualizado 2025-06-04 · CVE-2025-48953

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do Umbraco 14.0.0 a 15.4.1

Descrição O problema permite o upload de um arquivo que não respeita as extensões de arquivo permitidas configuradas via uma requisição de API manipulada. O problema é resolvido nas versões 15.4.2 e 16.0.0.

Recomendações Para as versões 14.0.0 a 15.4.1, atualize para a versão 15.4.2 ou 16.0.0 para resolver o problema. Como medida temporária de contorno, considere restringir as requisições de API para impedir uploads de arquivos não autorizados até que uma correção seja aplicada.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2025-48953

GHSA-FR6R-P8HV-X3C4

Produtos afetados

Umbraco

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/48xxx/CVE-2025-48953.json · Exploit
• https://github.com/umbraco/Umbraco-CMS · Nota
• https://github.com/umbraco/Umbraco-CMS/security/advisories/GHSA-fr6r-p8hv-x3c4 · Correção
• https://github.com/umbraco/Umbraco-CMS/commit/d920e93d1ee29dc3301697e444f53e8cd5db3cf9 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2025-48953 · Nota de Segurança
• https://t.me/cvetracker/25311 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-48953 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-fr6r-p8hv-x3c4 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1930036922056839393 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1929974163374059845 · Publicação no Twitter