PT-2025-44443 · Movary · Movary

CVE-2025-64116 · Publicado 2025-10-30 · Atualizado 2025-12-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Movary anteriores à 0.69.0

Descrição O Movary é uma aplicação web utilizada para rastrear e explorar o histórico de filmes assistidos. Antes da versão 0.69.0, a página de login aceita um parâmetro redirect sem a devida validação. Isso permite que atacantes redirecionem usuários autenticados para sites externos arbitrários. O parâmetro vulnerável é redirect.

Recomendações Atualize para a versão 0.69.0 ou posterior.

Exploit

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2025-64116

GHSA-7Q72-X26X-7F8G

Produtos afetados

Movary

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/64xxx/CVE-2025-64116.json · Exploit
• 🔥 https://github.com/leepeuker/movary/security/advisories/GHSA-7q72-x26x-7f8g · Exploit
• https://github.com/leepeuker/movary/commit/716f703b4464ffdb0365c406f3660d275495769f · Correção
• https://github.com/leepeuker/movary/pull/713 · Nota
• https://osv.dev/vulnerability/CVE-2025-64116 · Aviso do Fabricante
• https://t.me/CVEtracker/36218 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-64116 · Nota de Segurança
• https://twitter.com/CVEnew/status/1983954731077640439 · Publicação no Twitter
• https://t.me/cveNotify/145147 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1983965699937632546 · Publicação no Twitter