PT-2025-34267 · Phproject · Phproject

Naklehzeidan21 · Publicado 2025-08-21 · Atualizado 2025-08-21 · CVE-2025-57768

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N

Nome do Software Vulnerável e Versões Afetadas: Versões do Phproject de 1.8.0 a 1.8.2

Descrição: O Phproject é um sistema de gerenciamento de projetos completo e de alto desempenho. Existe uma vulnerabilidade de Cross-Site Scripting (XSS) Armazenado no campo Planned Hours ao criar um novo projeto. Um payload malicioso pode ser elaborado e incluído no parâmetro planned hours em uma requisição POST para o endpoint da API /issues/new/. O servidor reflete a entrada diretamente no HTML da página de criação do projeto, resultando na execução do script malicioso.

Recomendações: Atualize para a versão 1.8.3 ou superior do Phproject.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-57768

GHSA-MHHG-QX37-G369

Produtos afetados

Phproject

Referências · 6

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/57xxx/CVE-2025-57768.json · Exploit
• https://github.com/Alanaktion/phproject/security/advisories/GHSA-mhhg-qx37-g369 · Nota
• https://t.me/CVEtracker/30620 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-57768 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1958603376272580734 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-57768 · Nota de Segurança