PT-2025-34810 · Unknown · Badaso Cms

Pat.Sanitjairak · Publicado 2025-08-26 · Atualizado 2025-08-28 · CVE-2025-52353

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Badaso CMS versão 2.9.11

Descrição: O Gerenciador de Mídia permite que usuários autenticados façam upload de arquivos contendo código PHP incorporado através do endpoint de upload de arquivos, contornando a validação do tipo de conteúdo. Quando tal arquivo é acessado através de sua URL, o servidor executa o payload em PHP, permitindo que um invasor execute comandos arbitrários do sistema e obtenha o comprometimento total do host subjacente. Isso foi demonstrado incorporando uma backdoor dentro de um PDF e renomeando-o com a extensão .php.

Recomendações: Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Unrestricted File Upload

Code Injection

Enumeração de Fraquezas

CWE-434

CWE-94

Identificadores relacionados

CVE-2025-52353

GHSA-GQP9-JH35-439M

Produtos afetados

Badaso Cms

Referências · 10

• 🔥 https://medium.com/@pat.sanitjairak/remote-code-execution-in-a-plain-view-0f86f183543d · Exploit
• https://github.com/uasoft-indonesia/badaso · Nota
• https://twitter.com/CVEnew/status/1960429664851091523 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1960471065034883202 · Publicação no Twitter
• https://t.me/cveNotify/133691 · Publicação no Telegram
• https://t.me/cveNotify/133843 · Publicação no Telegram
• https://t.me/CVEtracker/30964 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-52353 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-52353 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-gqp9-jh35-439m · Aviso do Fabricante