PT-2025-40522 · Unknown · Metinfo Cms

Snowhy · Publicado 2025-10-03 · Atualizado 2025-10-07 · CVE-2025-60453

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas MetInfo CMS versão 8.0

Descrição Existe uma vulnerabilidade de Cross-Site Scripting (XSS) armazenado no MetInfo CMS. A vulnerabilidade está localizada no módulo de gerenciamento de colunas, especificamente dentro do componente appsystemcolumnadminindex.class.php. Atacantes podem explorar essa falha para fazer upload de arquivos SVG maliciosos que contêm código JavaScript. Quando esses arquivos são visualizados ou acessados por usuários, o código JavaScript incorporado é executado.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-60453

Produtos afetados

Metinfo Cms

Referências · 5

• 🔥 https://snowhy77.github.io/2025/08/22/Stored-XSS-in-MetInfo-Column-Module · Exploit
• https://osv.dev/vulnerability/CVE-2025-60453 · Aviso do Fabricante
• https://t.me/cveNotify/137665 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-60453 · Nota de Segurança
• https://t.me/CVEtracker/34024 · Publicação no Telegram