PT-2025-39965 · Pad Cms · Pad Cms

Jakub Szweda · Publicado 2025-09-30 · Atualizado 2025-11-26 · CVE-2025-8116

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas PAD CMS (versões afetadas não especificadas)

Descrição O PAD CMS é vulnerável a Cross-Site Scripting (XSS) Refletido nas funcionalidades de impressão e salvamento em PDF. Um atacante pode criar uma URL especialmente elaborada que, quando aberta por um usuário, resulta na execução de código JavaScript arbitrário no navegador do usuário. Este problema afeta todos os três modelos: www, bip e www+bip. O produto está em fim de vida e não receberá mais atualizações de segurança.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-8116

Produtos afetados

Pad Cms

Referências · 6

• https://t.me/cveNotify/144083 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1972968861428592788 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1973048683756167516 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-8116 · Nota de Segurança
• https://cert.pl/posts/2025/09/CVE-2025-7063 · Nota
• https://osv.dev/vulnerability/CVE-2025-8116 · Aviso do Fabricante