PT-2025-40605 · Kuno Cms · Kuno Cms

Snowhy77 · Publicado 2025-10-03 · Atualizado 2025-10-04 · CVE-2025-61681

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do KUNO CMS anteriores à 1.3.14

Descrição O KUNO CMS, uma aplicação de blog full-stack, possui falhas em sua funcionalidade de upload de arquivos. O processo de upload valida os tipos de arquivo apenas com base nos cabeçalhos Content-Type e não analisa o conteúdo do arquivo nem impõe listas de extensões permitidas. Isso permite que atacantes façam upload de arquivos SVG contendo scripts maliciosos, disfarçados como imagens. Quando os usuários acessam as páginas que exibem esses recursos carregados, JavaScript arbitrário é executado em seus navegadores. O endpoint de API afetado é a funcionalidade de upload de arquivos. O parâmetro vulnerável é o próprio arquivo.

Recomendações Atualize o KUNO CMS para a versão 1.3.14 ou posterior.

Exploit

Correção

XSS

Unrestricted File Upload

Enumeração de Fraquezas

CWE-79

CWE-434

Identificadores relacionados

CVE-2025-61681

GHSA-Q3W2-2VQP-GX3R

Produtos afetados

Kuno Cms

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/61xxx/CVE-2025-61681.json · Exploit
• https://github.com/xuemian168/kuno/security/advisories/GHSA-q3w2-2vqp-gx3r · Nota
• https://github.com/xuemian168/kuno/commit/fc486b5c9091b607f82bf7b354d18f25204f7dc6 · Nota
• https://github.com/xuemian168/kuno/releases/tag/v1.3.14 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-61681 · Nota de Segurança
• https://t.me/CVEtracker/34068 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-61681 · Aviso do Fabricante
• https://t.me/cveNotify/137378 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1974318446297923655 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1974236533688308114 · Publicação no Twitter