PT-2025-27378 · Unknown · Ucrm Client Signup Plugin

CVE-2025-24289 · Publicado 2025-06-29 · Atualizado 2025-06-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Plug-in de Cadastro de Cliente UCRM versões 1.3.4 e anteriores

Descrição: Uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) que resulta em Scripting Entre Sites (XSS) poderia permitir escalonamento de privilégios caso um Administrador seja induzido a acessar uma página maliciosa construída especialmente. O plug-in está desativado por padrão.

Recomendações: Para as versões 1.3.4 e anteriores do Plug-in de Cadastro de Cliente UCRM, considere desativar o plug-in até que um patch esteja disponível para prevenir a possível exploração.

Correção

LPE

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-24289

Produtos afetados

Ucrm Client Signup Plugin

Referências · 5

• https://t.me/cvetracker/27370 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-24289 · Nota de Segurança
• https://community.ui.com/releases/Security-Advisory-Bulletin-048-048/af007d99-bb6d-4368-a12f-75e84de19e8d · Nota
• https://t.me/cvenotify/127032 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1939407761353449573 · Publicação no Twitter