PT-2025-35301 · Copyparty · Copyparty

CVE-2023-41471 · Publicado 2025-08-29 · Atualizado 2025-11-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas copyparty versão 1.9.1

Descrição Existe uma vulnerabilidade de Cross Site Scripting na versão 1.9.1 do copyparty. Um atacante local pode executar código arbitrário utilizando um payload especialmente construído direcionado à função WEEKEND-PLANS.

Recomendações Atualize para uma versão mais recente do copyparty que corrija este problema. Como solução temporária, considere restringir o acesso à função WEEKEND-PLANS até que um patch esteja disponível.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2023-41471

PYSEC-2025-240

Produtos afetados

Copyparty

Referências · 12

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/41xxx/CVE-2023-41471.json · Exploit
• 🔥 https://github.com/Trinity-SYT-SECURITY/XSS_vuln_issue/blob/main/copyparty.md · Exploit
• https://github.com/9001/copyparty/releases/tag/v1.9.2 · Nota
• https://github.com/9001/copyparty · Nota
• https://t.me/CVEtracker/31275 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-41471 · Nota de Segurança
• https://osv.dev/vulnerability/PYSEC-2025-240 · Aviso do Fabricante
• https://t.me/cveNotify/134757 · Publicação no Telegram
• https://t.me/cveNotify/133971 · Publicação no Telegram
• https://t.me/cveNotify/141288 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1961502828914200952 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-41471 · Aviso do Fabricante