PT-2025-39366 · Ip.Php+1 · Php-Mip+1

Dev03303 · Publicado 2025-09-25 · Atualizado 2025-09-25 · CVE-2025-10944

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.0

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas yi-ge get-header-ip versões anteriores a 589b23d0eb0043c310a6a13ce4bbe2505d0d0b15

Descrição Existe um problema de cross-site scripting devido à manipulação do argumento callback dentro da função ip do arquivo ip.php. Isso permite ataques remotos. O produto utiliza um modelo de lançamento contínuo (rolling release), e informações específicas de versão para lançamentos afetados ou atualizados não estão disponíveis.

Recomendações Atualize para uma versão anterior a 589b23d0eb0043c310a6a13ce4bbe2505d0d0b15. Como solução alternativa temporária, considere restringir o uso da função ip no arquivo ip.php até que uma atualização adequada esteja disponível. Evite usar o argumento callback na função ip.

Correção

XSS

Code Injection

Enumeração de Fraquezas

CWE-79

CWE-94

Identificadores relacionados

CVE-2025-10944

Produtos afetados

Php-Mip

Yi-Ge

Referências · 8

• https://github.com/yi-ge/get-header-ip/blob/master/ip.php#L32 · Nota
• https://vuldb.com/?ctiid.325814 · Nota
• https://vuldb.com/?submit.651884 · Nota
• https://twitter.com/VulmonFeeds/status/1971212677478224077 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-10944 · Nota de Segurança
• https://t.me/cveNotify/136382 · Publicação no Telegram
• https://vuldb.com/?id.325814 · Nota
• https://twitter.com/CVEnew/status/1971199926785741208 · Publicação no Twitter