PT-2025-45478 · Sourcecodester · Leads Manager Tool

CVE-2025-63716 · Publicado 2025-11-07 · Atualizado 2025-11-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas SourceCodester Leads Manager Tool versão 1.0

Descrição A aplicação é suscetível a ataques de Cross-Site Request Forgery (CSRF), permitindo a modificação não autorizada do estado da aplicação. A aplicação não implementa mecanismos de proteção contra CSRF, como tokens anti-CSRF ou verificação de mesma origem, para endpoints críticos. Isso permite que um atacante potencialmente execute ações em nome de um usuário autenticado sem seu conhecimento.

Recomendações Implemente mecanismos de proteção contra CSRF, como tokens anti-CSRF ou verificação de mesma origem, para todos os endpoints críticos.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-63716

Produtos afetados

Leads Manager Tool

Referências · 7

• 🔥 https://github.com/floccocam-cpu/CVE-Research-2025/blob/main/CVE-2025-63716/README5.md · Exploit
• https://t.me/CVEtracker/36786 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1986861776848212324 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1986961817881424348 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-63716 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-63716 · Aviso do Fabricante
• https://sourcecodester.com/php/17510/leads-manager-tool-using-php-and-mysql-source-code.html · Nota