PT-2025-37995 · Unknown · Code-Projects Document Management System

Chen1-Boop · Publicado 2025-09-16 · Atualizado 2025-09-20 · CVE-2025-56289

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas code-projects Document Management System versão 1.0

Descrição O Sistema de Gerenciamento de Documentos contém uma falha de Cross Site Scripting (XSS). Um atacante pode explorar essa falha para vazar informações de cookies de um administrador, injetando código XSS malicioso no campo Company durante o upload de arquivos.

Recomendações Como medida de contorno temporária, sanitize a entrada do usuário para o campo Company para prevenir a injeção de código malicioso.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-56289

Produtos afetados

Code-Projects Document Management System

Referências · 5

• 🔥 https://github.com/Chen1-Boop/CVE/blob/main/CVE-2025-56289.md · Exploit
• https://osv.dev/vulnerability/CVE-2025-56289 · Aviso do Fabricante
• http://code-projects.com · Nota
• https://twitter.com/CVEnew/status/1969291982355792226 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-56289 · Nota de Segurança