PT-2025-42475 · Unknown · Ultimate Php Board

Publicado 2025-10-16 · Atualizado 2025-10-16 · CVE-2025-61539

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Ultimate PHP Board versão 2.2.7

Descrição Existe uma vulnerabilidade no Ultimate PHP Board que permite cross-site scripting (XSS). A vulnerabilidade está localizada no arquivo lostpassword.php e envolve o parâmetro u name. A exploração ocorre através da manipulação deste parâmetro, permitindo potencialmente que um atacante injete scripts maliciosos.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, sanitize o parâmetro u name no arquivo lostpassword.php para prevenir a injeção de scripts.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-61539

Produtos afetados

Ultimate Php Board

Referências · 7

• 🔥 https://github.com/bugdotexe/Vulnerability-Research/tree/main/CVE-2025-61539 · Exploit
• https://github.com/PHP-Outburst/myUPB?tab=readme-ov-file · Nota
• https://t.me/CVEtracker/35095 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1978915720424505500 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-61539 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1978932572215480562 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-61539 · Nota de Segurança