PT-2025-43670 · Unknown · Microweber Cms

Publicado 2025-10-24 · Atualizado 2025-10-28 · CVE-2025-60954

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.3

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas Microweber CMS versão 2.0

Descrição A aplicação não impõe comprimento mínimo ou complexidade de senha durante a redefinição de senhas. Isso permite que os usuários definam senhas fracas, incluindo senhas de caractere único, potencialmente levando ao comprometimento da conta, incluindo contas administrativas.

Recomendações Aplique uma política de senhas robustas que imponha requisitos de comprimento mínimo e complexidade para todas as contas de usuário.

Exploit

Correção

Enumeração de Fraquezas

CWE-521

Identificadores relacionados

CVE-2025-60954

Produtos afetados

Microweber Cms

Referências · 9

• 🔥 https://github.com/progprnv/CVE-Reports/blob/main/CVE-2025-60954 · Exploit
• 🔥 https://gist.github.com/progprnv/feae2b76f2db0cb2ac6e14b1bf7d8646 · Exploit
• https://github.com/microweber/microweber · Nota
• https://osv.dev/vulnerability/CVE-2025-60954 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1981821939703296392 · Publicação no Twitter
• https://twitter.com/CveTodo/status/1983097772447293708 · Publicação no Twitter
• https://t.me/CVEtracker/35714 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-60954 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1981863292961165451 · Publicação no Twitter