PT-2025-25524 · Wimp · Wimp

Charlie Chou + 1 · Publicado 2025-06-16 · Atualizado 2025-06-21 · CVE-2025-6169

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Plataforma de gerenciamento de co-construção de websites WIMP (versões afetadas não especificadas)

Descrição A falha permite que atacantes remotos não autenticados injetem comandos SQL arbitrários, possibilitando-lhes ler, modificar e excluir conteúdos do banco de dados. Esta é uma vulnerabilidade de Injeção de SQL.

Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2025-13395

CVE-2025-6169

Produtos afetados

Wimp

Referências · 13

• https://twitter.com/CveFindCom/status/1934501299812172033 · Publicação no Twitter
• https://t.me/cvenotify/125747 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-13395 · Nota de Segurança
• https://twitter.com/cracbot/status/1935653858501337097 · Publicação no Twitter
• https://t.me/cvetracker/26283 · Publicação no Telegram
• https://twcert.org.tw/tw/cp-132-10183-99ce1-1.html · Nota
• https://t.me/latest_high_impact_cve/2667 · Publicação no Telegram
• https://twitter.com/cracbot/status/1936378613999542300 · Publicação no Twitter
• https://twitter.com/cracbot/status/1936016235025555677 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1934515587725640063 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-6169 · Nota de Segurança
• https://twitter.com/CVEnew/status/1934504674985452028 · Publicação no Twitter
• https://twcert.org.tw/en/cp-139-10184-f29ca-2.html · Nota