PT-2025-34443 · Laravel+1 · Laravel+1

0Xcharb · Publicado 2025-08-22 · Atualizado 2025-08-22 · CVE-2025-55741

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do UnoPim 0.3.0 e anteriores

Descrição: O UnoPim é um sistema de Gerenciamento de Informações de Produtos (PIM) de código aberto construído sobre o framework Laravel. Usuários que não possuem o privilégio de Exclusão necessário para produtos podem contornar os controles de acesso enviando solicitações ao endpoint de exclusão em massa, permitindo a exclusão não autorizada de produtos. Isso pode resultar em potencial perda de dados e interrupção das atividades comerciais.

Recomendações: Atualize para a versão 0.3.1 ou posterior.

Exploit

Correção

LPE

Improper Access Control

Missing Authorization

Enumeração de Fraquezas

CWE-284

CWE-862

Identificadores relacionados

CVE-2025-55741

GHSA-8P2F-FX4Q-75CX

Produtos afetados

Laravel

Unopim

Referências · 13

• 🔥 https://github.com/unopim/unopim/security/advisories/GHSA-8p2f-fx4q-75cx · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/55xxx/CVE-2025-55741.json · Exploit
• 🔥 https://youtube.com/watch?v=J_WV8fCXlJM · Exploit
• https://github.com/unopim/unopim/commit/f49fa630afd36ff61c146b3e5bc7a0808667ca19 · Nota
• https://github.com/unopim/unopim/commit/c14eebe653aafd8dc713ca729165177e63315989 · Nota
• https://github.com/unopim/unopim · Nota
• https://twitter.com/CVEnew/status/1958933873510814070 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-55741 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-8p2f-fx4q-75cx · Aviso do Fabricante
• https://t.me/CVEtracker/30685 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1959003595652640888 · Publicação no Twitter
• https://youtu.be/J_WV8fCXlJM · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-55741 · Nota de Segurança