PT-2025-29139 · Unknown · Processmaker

Bcoles · Publicado 2025-07-10 · Atualizado 2025-07-11 · CVE-2025-34097

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.6

Alta

Vetor base

AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas: Versões do ProcessMaker anteriores a 3.5.4

Descrição: Existe uma vulnerabilidade de upload de arquivo sem restrições devido à manipulação inadequada de arquivos de plugin enviados. Um atacante com privilégios administrativos pode enviar um arquivo de plugin .tar malicioso contendo código PHP arbitrário. Durante a instalação, o método install() do plugin é invocado, resultando na execução de código PHP fornecido pelo atacante no servidor com os privilégios do usuário do servidor web. Esta vulnerabilidade pode ser encadeada com uma falha de escalonamento de privilégios para alcançar execução remota de código completa a partir de uma conta com baixos privilégios.

Recomendações: Atualize para a versão 3.5.4 ou posterior.

Exploit

Correção

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2025-34097

Produtos afetados

Processmaker

Referências · 11

• 🔥 https://exploit-db.com/exploits/44399 · Exploit
• 🔥 https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/exploits/multi/http/processmaker_plugin_upload.rb · Exploit
• https://process-maker-authenticated-plugin-upload-rce · Nota
• https://t.me/cvenotify/128437 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1943453788007792893 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1943668205823873273 · Publicação no Twitter
• https://vulncheck.com/advisories/process-maker-authenticated-plugin-upload-rce · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-34097 · Nota de Segurança
• https://wiki.processmaker.net/3.0/Plugin_Development · Nota
• https://twitter.com/CveFindCom/status/1943395169568444617 · Publicação no Twitter
• https://fortiguard.com/encyclopedia/ips/45757 · Nota