PT-2025-42920 · Unknown · Processwire Cms

Publicado 2025-10-21 · Atualizado 2025-11-07 · CVE-2025-60790

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas ProcessWire CMS versão 3.0.246

Descrição Um usuário com baixos privilégios e com permissões 'lang-edit' pode fazer upload de um arquivo ZIP especialmente criado para o recurso de Suporte de Idioma. Este arquivo ZIP é extraído automaticamente sem quaisquer limitações ou verificações de validação, potencialmente levando a uma negação de serviço por esgotamento de recursos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

CWE-409

Identificadores relacionados

CVE-2025-60790

GHSA-9P44-Q66P-XM6P

Produtos afetados

Processwire Cms

Referências · 12

• 🔥 https://github.com/processwire/processwire-issues/issues/2120 · Exploit
• 🔥 https://github.com/NomanProdhan/security-vulnerability-research/tree/master/CVE-2025-60790 · Exploit
• https://github.com/processwire/processwire · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-60790 · Nota de Segurança
• https://twitter.com/CVEnew/status/1980688635205755263 · Publicação no Twitter
• https://t.me/cveNotify/142146 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-60790 · Aviso do Fabricante
• https://reddit.com/r/VulnMatter/comments/1oe66u4/resumen_diario_de_vulnerabilidades_23102025 · Publicação no Reddit
• https://t.me/cveNotify/140502 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-9p44-q66p-xm6p · Aviso do Fabricante
• https://reddit.com/r/VulnMatter/comments/1odakwu/resumen_diario_de_vulnerabilidades_22102025 · Publicação no Reddit
• https://twitter.com/VulmonFeeds/status/1980706155644030983 · Publicação no Twitter