PT-2025-42724 · Unknown · Toeverything Affine

Hamzaoui Mohamed · Publicado 2025-10-19 · Atualizado 2025-10-20 · CVE-2025-11945

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.0

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas toeverything AFFiNE versões anteriores à 0.24.1

Descrição Existe um problema de segurança no toeverything AFFiNE até a versão 0.24.1 relacionado ao Endpoint de Upload de Imagem de Avatar. Isso pode ser explorado para executar Cross-Site Scripting. O ataque pode ser realizado remotamente. O exploit está disponível publicamente. O fornecedor foi contatado, mas não respondeu.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Code Injection

Enumeração de Fraquezas

CWE-79

CWE-94

Identificadores relacionados

CVE-2025-11945

Produtos afetados

Toeverything Affine

Referências · 8

• 🔥 https://drive.google.com/file/d/1L6gX0GY8cE9rS6o50oJzuMRPVMerFQNS · Exploit
• https://vuldb.com/?submit.670888 · Nota
• https://t.me/CVEtracker/35290 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-11945 · Nota de Segurança
• https://t.me/cveNotify/139352 · Publicação no Telegram
• https://vuldb.com/?id.329025 · Nota
• https://vuldb.com/?ctiid.329025 · Nota
• https://twitter.com/CVEnew/status/1980019458711109702 · Publicação no Twitter