PT-2025-32413 · Unknown · Macrozheng Mall

N1N3B9S · Publicado 2025-08-08 · Atualizado 2025-08-08 · CVE-2025-8741

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas macrozheng mall versões até a 1.0.3

Descrição Existe uma vulnerabilidade no macrozheng mall até a versão 1.0.3, envolvendo a transmissão em texto claro de informações sensíveis. A vulnerabilidade afeta uma funcionalidade desconhecida do arquivo /admin/login e pode ser explorada remotamente. A complexidade do ataque é alta e a exploração é considerada difícil. O exploit foi divulgado publicamente e o fornecedor foi notificado, mas não respondeu.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-310

CWE-319

Identificadores relacionados

CVE-2025-8741

Produtos afetados

Macrozheng Mall

Referências · 10

• 🔥 https://github.com/N1n3b9S/cve/issues/10 · Exploit
• 🔥 https://github.com/N1n3b9S/cve/issues/10#issue-3262475757 · Exploit
• https://t.me/cveNotify/131524 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-8741 · Nota de Segurança
• https://vuldb.com/?submit.623318 · Nota
• https://vuldb.com/?id.319237 · Nota
• https://t.me/CVEtracker/29553 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1953937116506800333 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-8741 · Aviso do Fabricante
• https://vuldb.com/?ctiid.319237 · Nota