PT-2025-44010 · Pi-Hole · Pi-Hole Admin Interface

F4Bz1993 · Publicado 2025-10-27 · Atualizado 2025-10-27 · CVE-2025-32785

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões da Interface de Administração do Pi-hole anteriores à 6.3

Descrição A Interface de Administração do Pi-hole, uma interface web para gerenciamento do aplicativo de bloqueio de anúncios e rastreadores de internet Pi-hole, está suscetível a uma vulnerabilidade de cross-site scripting (XSS). Isso ocorre por meio do campo Address na seção de gerenciamento de grupo Listas Subscritas. Um usuário autenticado pode inserir código JavaScript malicioso adicionando um payload ao campo Address durante a criação ou modificação de uma entrada de lista. A vulnerabilidade é acionada quando outro usuário acessa a seção Tools e inicia uma atualização do banco de dados gravity. O campo Address não possui sanitização de entrada adequada, permitindo que caracteres especiais e tags de script contornem a validação.

Recomendações Versões anteriores à 6.3 devem ser atualizadas para a versão 6.3.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-32785

GHSA-7W6H-3GWC-QHQ5

Produtos afetados

Pi-Hole Admin Interface

Referências · 5

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/32xxx/CVE-2025-32785.json · Exploit
• https://github.com/pi-hole/web/security/advisories/GHSA-7w6h-3gwc-qhq5 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-32785 · Aviso do Fabricante
• https://t.me/CVEtracker/35872 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-32785 · Nota de Segurança