PT-2025-30240 · Simopro Technology · Winmatrix3 Web

Xy · Publicado 2025-07-21 · Atualizado 2025-07-21 · CVE-2025-7920

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do pacote Web WinMatrix3 (versões afetadas não especificadas)

Descrição O pacote Web WinMatrix3, desenvolvido pela Simopro Technology, contém uma vulnerabilidade de Cross-Site Scripting Refletido. Isso permite que atacantes remotos não autenticados executem código JavaScript arbitrário no navegador de um usuário por meio de ataques de phishing.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-7920

Produtos afetados

Winmatrix3 Web

Referências · 7

• https://twcert.org.tw/en/cp-139-10267-775be-2.html · Nota
• https://t.me/cvetracker/28312 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-7920 · Nota de Segurança
• https://twitter.com/marcin_brz81183/status/1947203051464384935 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1947200096916963768 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1947202228327948737 · Publicação no Twitter
• https://twcert.org.tw/tw/cp-132-10262-2fcb6-1.html · Nota