PT-2025-44441 · Statmatic · Statmatic

Publicado 2025-10-30 · Atualizado 2025-11-01 · CVE-2025-64112

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Statmatic anteriores a 5.22.1

Descrição O Statmatic é um sistema de gerenciamento de conteúdo (CMS) baseado em Laravel e Git. Existem vulnerabilidades de cross-site scripting (XSS) armazenado em Collections e Taxonomies. Usuários autenticados com permissões de criação de conteúdo podem injetar JavaScript malicioso. Esse JavaScript é executado quando visualizado por usuários com privilégios elevados.

Recomendações Atualize para a versão 5.22.1 ou posterior.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-64112

GHSA-G59R-24G3-H7CM

Produtos afetados

Statmatic

Referências · 13

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/64xxx/CVE-2025-64112.json · Exploit
• https://github.com/statamic/cms · Nota
• https://github.com/statamic/cms/security/advisories/GHSA-g59r-24g3-h7cm · Nota
• https://github.com/statamic/cms/commit/e513751f433679ce698606e20c554a0c839987c1 · Nota
• https://github.com/statamic/cms/releases/tag/v5.22.1 · Nota
• https://osv.dev/vulnerability/CVE-2025-64112 · Aviso do Fabricante
• https://twitter.com/gN3mes1s/status/1984387405445828899 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-g59r-24g3-h7cm · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1983962561448984589 · Publicação no Twitter
• https://twitter.com/wojtekchwala/status/1984416697953239367 · Publicação no Twitter
• https://t.me/CVEtracker/36216 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1983973379536240962 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-64112 · Nota de Segurança