PT-2025-46997 · Codecanyon · Saleserp

4M3Rr0R · Publicado 2025-11-14 · Atualizado 2025-11-24 · CVE-2025-13177

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Bdtask/CodeCanyon SalesERP versões até 20250728

Descrição Existe uma vulnerabilidade de falsificação de solicitação entre sites no Bdtask/CodeCanyon SalesERP. O problema afeta um componente não especificado e permite a execução remota de ataques. O exploit está disponível publicamente. O fornecedor foi notificado sobre este problema, mas não forneceu uma resposta.

Recomendações As versões até 20250728 devem ser atualizadas quando uma correção estiver disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Missing Authorization

CSRF

Enumeração de Fraquezas

CWE-862

CWE-352

Identificadores relacionados

CVE-2025-13177

Produtos afetados

Saleserp

Referências · 9

• 🔥 https://github.com/4m3rr0r/PoCVulDb/issues/1 · Exploit
• https://vuldb.com/?id.332467 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-13177 · Nota de Segurança
• https://t.me/cveNotify/143783 · Publicação no Telegram
• https://vuldb.com/?ctiid.332467 · Nota
• https://t.me/CVEtracker/37358 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-13177 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1989441993915928722 · Publicação no Twitter
• https://vuldb.com/?submit.684819 · Nota