PT-2025-26405 · Ninja Team · Ninja Team File Manager Pro

Nguyen Kim Sang · Publicado 2025-06-20 · Atualizado 2025-06-20 · CVE-2025-52710

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas: Ninja Team File Manager Pro versões 1.8.8 e anteriores

Descrição: O problema está relacionado à neutralização imprópria de entrada durante a geração da página web, o que resulta em uma vulnerabilidade de Cross-site Scripting (XSS), especificamente XSS Armazenado. Isso permite que scripts maliciosos sejam armazenados no servidor e executados quando um usuário acessa a página web afetada.

Recomendações: Para o Ninja Team File Manager Pro versões 1.8.8 e anteriores, atualize para uma versão que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-52710

Produtos afetados

Ninja Team File Manager Pro

Referências · 5

• https://patchstack.com/database/Wordpress/Plugin/filester/vulnerability/wordpress-file-manager-pro-plugin-1-8-8-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-52710 · Nota de Segurança
• https://patchstack.com/database/wordpress/plugin/filester/vulnerability/wordpress-file-manager-pro-plugin-1-8-8-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://t.me/cvetracker/26651 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1936103977076088868 · Publicação no Twitter