PT-2025-27351 · Code Projects · Code-Projects Simple Forum

Ez-Lbz · CVE-2025-6848 · Publicado 2025-06-29 · Atualizado 2025-07-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: code-projects Simple Forum versão 1.0

Descrição: Uma falha crítica foi identificada no processamento do arquivo /forum1.php, permitindo upload sem restrições através da manipulação do parâmetro File. Isso pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações: Como medida temporária, considere desativar a funcionalidade de upload de arquivos em /forum1.php até que uma correção esteja disponível. Restrinja o acesso ao arquivo /forum1.php para minimizar o risco de exploração. Evite utilizar o parâmetro File no arquivo afetado até que a questão seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Unrestricted File Upload

Enumeração de Fraquezas

CWE-284

CWE-434

Identificadores relacionados

CVE-2025-6848

Produtos afetados

Code-Projects Simple Forum

Referências · 12

• 🔥 https://github.com/ez-lbz/poc/issues/18 · Exploit
• https://twitter.com/VulmonFeeds/status/1939211713250840805 · Publicação no Twitter
• https://vuldb.com/?ctiid.314291 · Nota
• https://t.me/cvetracker/27349 · Publicação no Telegram
• https://t.me/cvenotify/127011 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-6848 · Aviso do Fabricante
• https://vuldb.com/?id.314291 · Nota
• https://twitter.com/CVEnew/status/1939207574974538194 · Publicação no Twitter
• https://t.me/cvenotify/127231 · Publicação no Telegram
• https://vuldb.com/?submit.603349 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-6848 · Nota de Segurança
• https://code-projects.org · Nota