PT-2025-41562 · Statamic · Statamic Alt Redirect+1

Kasiasok · Publicado 2025-10-10 · Atualizado 2025-10-13 · CVE-2025-60868

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Statamic Alt Redirect versão 1.6.3

Descrição O complemento Alt Redirect 1.6.3 para Statamic não remove consistentemente os parâmetros da query string quando o recurso "Query String Strip" está habilitado. Variações de caixa, chaves codificadas e parâmetros duplicados não são removidos, potencialmente permitindo que atacantes contornem a sanitização. Isso pode resultar em envenenamento de cache, poluição de parâmetros ou negação de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Authentication Bypass by Spoofing

Enumeração de Fraquezas

CWE-290

Identificadores relacionados

CVE-2025-60868

GHSA-RPJR-PCMR-9PPW

Produtos afetados

Statamic

Statamic Alt Redirect

Referências · 11

• https://github.com/alt-design/Alt-Redirect-Addon/releases/tag/v1.6.4 · Nota
• https://github.com/alt-design/Alt-Redirect-Addon · Nota
• https://github.com/alt-design/Alt-Redirect-Addon/commit/5dc6753c7151ac994c63e18914998991b1f65cbd · Nota
• https://twitter.com/CVEnew/status/1976652823853953192 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-60868 · Nota de Segurança
• https://gist.github.com/kasiasok/870933de18d1400fa8be88e1bcadec6c · Nota
• https://t.me/CVEtracker/34589 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1976684045841875208 · Publicação no Twitter
• https://reddit.com/r/VulnMatter/comments/1o5knot/resumen_diario_de_vulnerabilidades_13102025 · Publicação no Reddit
• https://statamic.com/addons/alt-design/alt-redirects/release-notes · Nota
• https://osv.dev/vulnerability/GHSA-rpjr-pcmr-9ppw · Aviso do Fabricante