PT-2025-43886 · Projectworlds · Expense Management System

Linxi666 · Publicado 2025-10-27 · Atualizado 2025-10-28 · CVE-2025-12231

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas projectworlds Expense Management System versão 1.0

Descrição Existe um problema de segurança no componente da Página de Categorias de Despesas do projectworlds Expense Management System. O problema envolve uma função desconhecida dentro do arquivo /public/admin/expense categories/create e permite cross-site scripting. Esta manipulação pode ser iniciada remotamente. O exploit para este problema foi divulgado publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Code Injection

Enumeração de Fraquezas

CWE-79

CWE-94

Identificadores relacionados

CVE-2025-12231

Produtos afetados

Expense Management System

Referências · 8

• 🔥 https://github.com/QIU-DIE/CVE/issues/12 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-12231 · Nota de Segurança
• https://t.me/cveNotify/140395 · Publicação no Telegram
• https://vuldb.com/?submit.673708 · Nota
• https://vuldb.com/?id.329901 · Nota
• https://t.me/cveNotify/140609 · Publicação no Telegram
• https://vuldb.com/?ctiid.329901 · Nota
• https://osv.dev/vulnerability/CVE-2025-12231 · Aviso do Fabricante