PT-2025-38637 · Selleo · Selleo Mentingo

Khanmarshal · Publicado 2025-09-20 · Atualizado 2025-09-20 · CVE-2025-10741

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Versões do Selleo Mentingo anteriores a 2025.08.28

Descrição Foi identificado um problema de segurança no Selleo Mentingo. A vulnerabilidade reside em uma função desconhecida dentro do componente Profile Picture Handler. A manipulação do argumento userAvatar permite o upload de arquivos sem restrições, e o ataque pode ser executado remotamente. O exploit foi divulgado publicamente e o fornecedor foi notificado, mas não respondeu.

Recomendações Versões anteriores a 2025.08.28: Restrinja ou desabilite o uso do componente Profile Picture Handler até que uma correção esteja disponível. Evite fazer upload de arquivos através do argumento userAvatar.

Exploit

Correção

Improper Access Control

Unrestricted File Upload

Enumeração de Fraquezas

CWE-284

CWE-434

Identificadores relacionados

CVE-2025-10741

Produtos afetados

Selleo Mentingo

Referências · 8

• 🔥 https://gist.github.com/KhanMarshaI/7a2e74fcb194f7d6ee7e60da4a14af7b · Exploit
• https://twitter.com/CVEnew/status/1969482352650043511 · Publicação no Twitter
• https://gist.github.com/KhanMarshaI/ba3e74b331ce4ab602a5a22a59aaf819 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-10741 · Nota de Segurança
• https://t.me/CVEtracker/32996 · Publicação no Telegram
• https://vuldb.com/?ctiid.325068 · Nota
• https://vuldb.com/?id.325068 · Nota
• https://vuldb.com/?submit.645385 · Nota