PT-2025-46200 · Unknown · Changedetection.Io

Edoardottt · Publicado 2025-11-10 · Atualizado 2026-02-25 · CVE-2025-62780

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do changedetection.io anteriores à 0.50.34

Descrição Existe uma vulnerabilidade de Cross-Site Scripting Armazenado na API de atualização de Watch do changedetection.io devido a verificações de segurança inadequadas. Um atacante pode inserir um novo watch com uma URL apontando para uma página web e, em seguida, modificar a URL para incluir um payload JavaScript. Alternativamente, um atacante pode substituir a URL em um watch existente por um payload JavaScript. Quando um usuário visualiza o link malicioso, o código JavaScript é executado. Isso impacta a capacidade da aplicação de lidar de forma segura com URLs fornecidas pelo usuário.

Recomendações Atualize para a versão 0.50.34 ou posterior.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-62780

GHSA-4C3J-3H7V-22Q9

PYSEC-2025-91

Produtos afetados

Changedetection.Io

Referências · 15

• 🔥 https://github.com/dgtlmoon/changedetection.io/security/advisories/GHSA-4c3j-3h7v-22q9 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/62xxx/CVE-2025-62780.json · Exploit
• https://github.com/dgtlmoon/changedetection.io · Nota
• https://github.com/dgtlmoon/changedetection.io/pull/3564 · Nota
• https://github.com/dgtlmoon/changedetection.io/releases/tag/0.50.34 · Nota
• https://github.com/dgtlmoon/changedetection.io/issues/3562 · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/changedetection-io/PYSEC-2025-91.yaml · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-62780 · Nota de Segurança
• https://twitter.com/pdnuclei_bot/status/2026492380304781604 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-62780 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-4c3j-3h7v-22q9 · Aviso do Fabricante
• https://reddit.com/r/VulnMatter/comments/1ow3bmx/resumen_diario_de_vulnerabilidades_13112025 · Publicação no Reddit
• https://twitter.com/CVEnew/status/1987999629938438347 · Publicação no Twitter
• https://t.me/cveNotify/147377 · Publicação no Telegram
• https://osv.dev/vulnerability/PYSEC-2025-91 · Aviso do Fabricante