PT-2025-4015 · Joeybling · Bootplus

Lvzc3 + 1 · Publicado 2025-01-24 · Atualizado 2025-10-07 · CVE-2025-0706

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas JoeyBling bootplus até 247d5f6c209be1a5cf10cd0fa18e1d8cc63cf55d

Descrição Foi encontrada uma vulnerabilidade no JoeyBling bootplus, afetando alguma funcionalidade desconhecida do arquivo /admin/sys/admin.html. A manipulação resulta em Cross-Site Scripting. O ataque pode ser lançado remotamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Code Injection

Enumeração de Fraquezas

CWE-79

CWE-94

Identificadores relacionados

CVE-2025-0706

Produtos afetados

Bootplus

Referências · 11

• 🔥 https://github.com/JoeyBling/bootplus/issues/28 · Exploit
• 🔥 https://github.com/JoeyBling/bootplus/issues/28#issue-2786945699 · Exploit
• https://vuldb.com/?id.293234 · Nota
• https://vuldb.com/?ctiid.293234 · Nota
• https://twitter.com/CVEnew/status/1882903004908863722 · Publicação no Twitter
• https://t.me/cveNotify/137734 · Publicação no Telegram
• https://t.me/cvedetector/16346 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1882904464421540126 · Publicação no Twitter
• https://vuldb.com/?submit.480845 · Nota
• https://osv.dev/vulnerability/CVE-2025-0706 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-0706 · Nota de Segurança