PT-2025-39767 · Unknown · Projectworlds Online Tours/Travels

Guanguanlaoshi · Publicado 2025-09-28 · Atualizado 2025-09-28 · CVE-2025-11103

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Projectworlds Online Tours and Travels versão 1.0

Descrição Existe uma vulnerabilidade de segurança no Projectworlds Online Tours and Travels 1.0 relacionada ao upload de arquivos sem restrições. A falha está localizada no arquivo /admin/change-image.php, onde a manipulação do parâmetro packageimage permite uploads sem restrições. Este ataque pode ser iniciado remotamente e detalhes sobre o exploit foram divulgados publicamente.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Unrestricted File Upload

Enumeração de Fraquezas

CWE-284

CWE-434

Identificadores relacionados

CVE-2025-11103

Produtos afetados

Projectworlds Online Tours/Travels

Referências · 9

• 🔥 https://github.com/Landjun/CVE/issues/1 · Exploit
• https://t.me/CVEtracker/33576 · Publicação no Telegram
• https://vuldb.com/?submit.662395 · Nota
• https://vuldb.com/?ctiid.326184 · Nota
• https://twitter.com/CVEnew/status/1972261078819320002 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-11103 · Nota de Segurança
• https://vuldb.com/?id.326184 · Nota
• https://osv.dev/vulnerability/CVE-2025-11103 · Aviso do Fabricante
• https://t.me/cveNotify/136735 · Publicação no Telegram