PT-2025-43543 · Gnuboard · Gnuboard

Publicado 2025-10-23 · Atualizado 2025-10-23 · CVE-2025-60859

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Gnuboard versão 5.6.15

Descrição Existe uma vulnerabilidade no Gnuboard 5.6.15 que permite a atacantes autenticados executar código arbitrário. Isso é possível através da manipulação do parâmetro c id no arquivo ''bbs/view comment.php''. A vulnerabilidade consiste em uma condição de Cross Site Scripting (XSS).

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-60859

Produtos afetados

Gnuboard

Referências · 7

• 🔥 https://creeperkirby.notion.site/Gnboard5-5-6-15-reflected-XSS-25c4fe7db8cf80efa20fc2ebefcfe61e?source=copy_link · Exploit
• https://github.com/gnuboard/gnuboard5/commit/002e43e5fb84b465357b445772c881e196e100d3 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2025-60859 · Nota de Segurança
• https://t.me/cveNotify/140111 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1981438897172176932 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-60859 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1981466476709105771 · Publicação no Twitter