PT-2025-30602 · Unknown · Mezzanine Cms

CVE-2025-50481 · Publicado 2025-07-23 · Atualizado 2025-07-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Mezzanine CMS versão 6.1.0

Descrição Existe uma vulnerabilidade de cross-site scripting (XSS) no componente /blog/blogpost/add do Mezzanine CMS. Isso permite que atacantes executem scripts web arbitrários ou HTML injetando um payload manipulado em uma postagem de blog.

Recomendações Atualize para uma versão mais recente do Mezzanine CMS que corrija este problema. Como solução alternativa temporária, considere sanitizar cuidadosamente todas as entradas fornecidas pelo usuário antes que sejam exibidas em postagens de blog.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-50481

GHSA-269J-37WW-CMH3

PYSEC-2025-137

Produtos afetados

Mezzanine Cms

Referências · 13

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/50xxx/CVE-2025-50481.json · Exploit
• 🔥 https://github.com/kevinpdicks/Mezzanine-CMS-6.1.0-XSS · Exploit
• 🔥 https://exploit-db.com/exploits/52385 · Exploit
• https://github.com/stephenmcd/mezzanine · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/mezzanine/PYSEC-2025-137.yaml · Nota
• https://t.me/CVEtracker/28509 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-50481 · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2025-137 · Aviso do Fabricante
• https://github.com/advisories/GHSA-269j-37ww-cmh3 · Nota
• https://twitter.com/CVEnew/status/1948057680137883973 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1948088377816834369 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-269j-37ww-cmh3 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-50481 · Nota de Segurança