PT-2025-40005 · Formcms · Formcms

Kkc73 · Publicado 2025-09-30 · Atualizado 2025-12-23 · CVE-2025-55797

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas FormCms versão 0.5.4

Descrição Existe uma falha de controle de acesso na versão 0.5.4 do FormCms. Um atacante não autenticado pode acessar dados históricos de schema via o endpoint da API /api/schemas/history/[schemaId] se um schemaId válido for conhecido ou adivinhado.

Recomendações Aplique uma correção para a versão 0.5.4 do FormCms para resolver o controle de acesso inadequado.

Exploit

Correção

Improper Access Control

Information Disclosure

Enumeração de Fraquezas

CWE-284

CWE-200

Identificadores relacionados

CVE-2025-55797

GHSA-6CWX-42HW-W69C

Produtos afetados

Formcms

Referências · 15

• 🔥 https://github.com/KKC73/me/tree/main/CVE-2025-55797 · Exploit
• https://github.com/FormCms/FormCms · Nota
• https://github.com/formcms/formcms/issues/19 · Nota
• https://github.com/FormCms · Nota
• https://reddit.com/r/VulnMatter/comments/1o30vje/resumen_diario_de_vulnerabilidades_10102025 · Publicação no Reddit
• https://t.me/CVEtracker/33738 · Publicação no Telegram
• https://reddit.com/r/VulnMatter/comments/1o120p5/resumen_diario_de_vulnerabilidades_08102025 · Publicação no Reddit
• https://t.me/cveNotify/137641 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-55797 · Nota de Segurança
• https://reddit.com/r/VulnMatter/comments/1o1aw7v/resumen_diario_de_vulnerabilidades_08102025 · Publicação no Reddit
• https://osv.dev/vulnerability/GHSA-6cwx-42hw-w69c · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-55797 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1973151066788188272 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2003567321248362785 · Publicação no Twitter
• https://reddit.com/r/VulnMatter/comments/1o28ww8/resumen_diario_de_vulnerabilidades_09102025 · Publicação no Reddit