PT-2025-37325 · Iteachyou · Iteachyou Dreamer Cms

Aibot888 · Publicado 2025-09-12 · Atualizado 2025-09-12 · CVE-2025-10320

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.1

Baixa

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do iteachyou Dreamer CMS até a 4.1.3.2

Descrição: Existe uma vulnerabilidade no iteachyou Dreamer CMS relacionada a requisitos de senha fracos durante algum processamento desconhecido do arquivo /admin/user/updatePwd. A exploração remota é possível, mas requer um alto grau de complexidade e é classificada como difícil. O exploit está publicamente disponível. O fornecedor foi contatado sobre esta questão, mas não respondeu.

Recomendações: Atualize o iteachyou Dreamer CMS para uma versão superior à 4.1.3.2.

Exploit

Correção

Enumeração de Fraquezas

CWE-521

Identificadores relacionados

CVE-2025-10320

Produtos afetados

Iteachyou Dreamer Cms

Referências · 7

• 🔥 https://cnblogs.com/aibot/p/19063320 · Exploit
• https://vuldb.com/?submit.643393 · Nota
• https://vuldb.com/?ctiid.323746 · Nota
• https://vuldb.com/?id.323746 · Nota
• https://t.me/CVEtracker/32381 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-10320 · Nota de Segurança
• https://twitter.com/CVEnew/status/1966536907464073686 · Publicação no Twitter