PT-2025-31779 · Wx-Shop · Wx-Shop

Hjaqiang · Publicado 2025-08-03 · Atualizado 2025-08-03 · CVE-2025-8505

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas wx-shop (versões afetadas não especificadas)

Descrição Uma vulnerabilidade foi identificada no wx-shop que permite falsificação de solicitação entre sites (CSRF). A manipulação pode ser executada remotamente. O exploit para este problema foi divulgado publicamente. O produto utiliza um modelo de lançamento contínuo (rolling release) para entrega contínua e, portanto, detalhes específicos de versão para lançamentos afetados ou atualizados não estão disponíveis.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Missing Authorization

CSRF

Enumeração de Fraquezas

CWE-862

CWE-352

Identificadores relacionados

CVE-2025-8505

Produtos afetados

Wx-Shop

Referências · 9

• 🔥 https://github.com/Bemcliu/cve-reports/blob/main/cve-08-wx-shop-CSRF/readme.md · Exploit
• https://vuldb.com/?id.318604 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-8505 · Nota de Segurança
• https://vuldb.com/?ctiid.318604 · Nota
• https://t.me/cveNotify/130707 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1951921059696968039 · Publicação no Twitter
• https://vuldb.com/?submit.627322 · Nota
• https://t.me/CVEtracker/29056 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1951923643979616529 · Publicação no Twitter