PT-2025-43428 · Growi · Growi

Publicado 2025-10-23 · Atualizado 2025-10-23 · CVE-2025-54806

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do GROWI anteriores à 4.2.7

Descrição Versões do GROWI anteriores à 4.2.7 contêm uma vulnerabilidade de cross-site scripting na função de alerta da página. Acessar uma URL especialmente construída enquanto estiver logado pode permitir que um invasor execute scripts arbitrários no navegador web do usuário.

Recomendações Atualize para uma versão superior à 4.2.7.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-54806

Produtos afetados

Growi

Referências · 8

• https://twitter.com/CVEnew/status/1981219882050986092 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1981253960041206188 · Publicação no Twitter
• https://t.me/cveNotify/139972 · Publicação no Telegram
• https://t.me/CVEtracker/35551 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-54806 · Nota de Segurança
• https://jvn.jp/en/jp/JVN46526244 · Nota
• https://osv.dev/vulnerability/CVE-2025-54806 · Aviso do Fabricante
• https://growi.co.jp/news/38 · Aviso do Fabricante