PT-2025-41567 · Rise · Rise Ultimate Project Manager

Ajansha · Publicado 2025-10-10 · Atualizado 2025-11-17 · CVE-2025-60378

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas RISE Ultimate Project Manager & CRM (versões afetadas não especificadas)

Descrição Existe uma falha no RISE Ultimate Project Manager & CRM que permite a usuários autenticados injetar HTML arbitrário em faturas e mensagens. Este conteúdo injetado é exibido em e-mails, PDFs e módulos de mensagens/chat enviados a clientes ou membros da equipe, potencialmente permitindo phishing, roubo de credenciais e comprometimento de e-mail corporativo. Faturas recorrentes automatizadas e mensagens podem amplificar o risco ao distribuir conteúdo malicioso para múltiplos destinatários. A vulnerabilidade permite a injeção de conteúdo HTML arbitrário em faturas e módulos de mensagens.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-60378

Produtos afetados

Rise Ultimate Project Manager

Referências · 11

• 🔥 https://github.com/ajansha/CVE-2025-60378 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-60378 · Nota de Segurança
• https://evil.com · Nota
• https://t.me/cveNotify/138286 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-60378 · Aviso do Fabricante
• http://rise.com · Nota
• https://twitter.com/CveTodo/status/1976671139553304627 · Publicação no Twitter
• https://media1.giphy.com/media/v1.Y2lkPTc5MGI3NjExbzg4OXRuZHd4MXF0bWNqa3BvN2pzbWdqMzRxZHc5bHJpbXpucHNtaSZlcD12MV9pbnRlcm5hbF9naWZfYnlfaWQmY3Q9Zw/9PgvV8ale90lQwfQTZ/giphy.gif · Nota
• https://t.me/CVEtracker/34594 · Publicação no Telegram
• https://t.me/cveNotify/143047 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1976661916542996860 · Publicação no Twitter