PT-2025-42928 · Unknown · Code16/Sharp

Publicado 2025-10-21 · Atualizado 2025-10-23 · CVE-2025-61457

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas code16 Sharp versão 9.6.6

Descrição O software contém uma vulnerabilidade de Cross Site Scripting (XSS) localizada em src/Form/Fields/SharpFormUploadField.php.

Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-61457

GHSA-9778-V769-QVJF

Produtos afetados

Code16/Sharp

Referências · 12

• 🔥 https://github.com/chimmeee/vulnerability-research/blob/main/CVE-2025-61457 · Exploit
• https://github.com/code16/sharp/blob/6d106b05aa07c6b46f5de28f909b732e1bbcdc47/src/Form/Fields/SharpFormUploadField.php#L97 · Nota
• https://github.com/code16/sharp/issues/611 · Nota
• https://github.com/code16/sharp/releases/tag/v9.7.0 · Nota
• https://github.com/code16/sharp/commit/bf7fedf2086d86aac16194733a6385564e5cf124 · Nota
• https://github.com/code16/sharp · Nota
• https://twitter.com/CVEnew/status/1980717794208706578 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-61457 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-61457 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-9778-v769-qvjf · Aviso do Fabricante
• https://reddit.com/r/VulnMatter/comments/1odakwu/resumen_diario_de_vulnerabilidades_22102025 · Publicação no Reddit
• https://reddit.com/r/VulnMatter/comments/1oe66u4/resumen_diario_de_vulnerabilidades_23102025 · Publicação no Reddit