PT-2025-34235 · Laravel+1 · Laravel+1
Sn1P3Rt3S7
·
Publicado
2025-08-21
·
Atualizado
2025-08-21
·
CVE-2025-55742
CVSS v3.1
8.0
Alta
| Vetor | AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Versões do UnoPim anteriores à 0.2.1
Descrição:
O UnoPim, um sistema de Gerenciamento de Informações de Produtos (PIM) de código aberto construído sobre o framework Laravel, contém uma vulnerabilidade de Cross-Site Scripting (XSS) armazenado. A vulnerabilidade decorre de um bypass de MIME/Sanitizador de SVG no endpoint
/admin/settings/users/create. Um atacante pode explorar essa questão fazendo upload de um arquivo SVG especialmente elaborado com um tipo MIME manipulado, potencialmente permitindo-lhe executar código JavaScript arbitrário em nome de outros administradores. O cookie de sessão está marcado como http-only, o que impede a exfiltração do cookie via JavaScript, mas não impede que o atacante realize ações como se fosse a vítima.Recomendações:
Versões anteriores à 0.2.1: Verifique as extensões de arquivo e utilize uma whitelist para as extensões permitidas.
Versões anteriores à 0.2.1: Verifique se o tipo MIME corresponde à extensão do arquivo.
Versões anteriores à 0.2.1: Se a extensão do arquivo for SVG, assegure que a sanitização adequada seja realizada.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Laravel
Unopim