PT-2025-39805 · Gstarsoft · Gstarcad

Blackspdier · Publicado 2025-09-29 · Atualizado 2025-09-29 · CVE-2025-11137

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.0

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do GstarCAD anteriores à 9.4.0

Descrição Existe uma falha no Gstarsoft GstarCAD relacionada ao componente File Renaming Handler. Este problema permite Cross-Site Scripting, potencialmente habilitando ataques remotos. O exploit para este problema foi divulgado publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Code Injection

Enumeração de Fraquezas

CWE-79

CWE-94

Identificadores relacionados

CVE-2025-11137

Produtos afetados

Gstarcad

Referências · 7

• 🔥❌ https://github.com/coolcj-stack/-CAD-GstarCAD-Viewer-Web-V9.4.0-Stored-Cross-Site-Scripting-XSS · Exploit, Deleted
• https://t.me/cveNotify/136766 · Publicação no Telegram
• https://vuldb.com/?submit.652764 · Nota
• https://t.me/CVEtracker/33607 · Publicação no Telegram
• https://vuldb.com/?id.326214 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-11137 · Nota de Segurança
• https://vuldb.com/?ctiid.326214 · Nota