PT-2025-48389 · Zentao · Zentao

Ez-Lbz · Publicado 2025-11-30 · Atualizado 2025-12-26 · CVE-2025-13787

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do ZenTao até a 21.7.6-8564

Descrição Existe uma falha no ZenTao relacionada ao gerenciamento inadequado de privilégios. O problema está localizado na função file::delete dentro do arquivo module/file/control.php do componente File Handler. A manipulação do argumento fileID pode levar a esse problema, e é possível realizar um ataque remotamente.

Recomendações Atualize para a versão 21.7.7 para resolver o problema.

Exploit

Correção

LPE

Improper Privilege Management

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-269

CWE-266

Identificadores relacionados

CVE-2025-13787

Produtos afetados

Zentao

Referências · 14

• 🔥 https://github.com/ez-lbz/ez-lbz.github.io/issues/1#issuecomment-3540423868 · Exploit
• 🔥 https://github.com/ez-lbz/ez-lbz.github.io/issues/1 · Exploit
• https://vuldb.com/?id.333791 · Nota
• https://twitter.com/SecReportCVE/status/2004612132655005977 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1995092285638197567 · Publicação no Twitter
• https://vuldb.com/?submit.689892 · Nota
• https://twitter.com/dailycve/status/1996651883222708460 · Publicação no Twitter
• https://t.me/cveNotify/144344 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1995083021335052318 · Publicação no Twitter
• https://vuldb.com/?ctiid.333791 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-13787 · Nota de Segurança
• https://zentao.net/extension-buyext-1601-download.html · Correção
• https://osv.dev/vulnerability/CVE-2025-13787 · Aviso do Fabricante
• https://t.me/CVEtracker/38486 · Publicação no Telegram