PT-2025-40820 · Codecanyon · Ui-Lib+1

Jaredloo · Publicado 2025-10-05 · Atualizado 2025-10-06 · CVE-2025-11304

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas CodeCanyon/ui-lib Mentor LMS versões até a 1.1.1

Descrição Existe uma falha na API de componentes do CodeCanyon/ui-lib Mentor LMS. Este problema pode levar a uma política de domínio cruzado permissiva com domínios não confiáveis, permitindo ataques remotos. O exploit foi publicado. O fornecedor foi contatado, mas não respondeu.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Origin Validation Error

Enumeração de Fraquezas

CWE-346

CWE-942

Identificadores relacionados

CVE-2025-11304

Produtos afetados

Mentor Lms

Ui-Lib

Referências · 9

• 🔥 https://github.com/PlsRevert/CVEs/issues/3#issue-3447867888 · Exploit
• 🔥 https://github.com/PlsRevert/CVEs/issues/3 · Exploit
• https://twitter.com/CVEnew/status/1974949373370114262 · Publicação no Twitter
• https://t.me/cveNotify/137429 · Publicação no Telegram
• https://vuldb.com/?submit.661733 · Nota
• https://vuldb.com/?id.327185 · Nota
• https://vuldb.com/?ctiid.327185 · Nota
• https://t.me/CVEtracker/34189 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-11304 · Nota de Segurança