PT-2025-48658 · Objectplanet · Objectplanet Opinio

Dominique Righetto · Publicado 2025-12-02 · Atualizado 2025-12-04 · CVE-2025-13871

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas ObjectPlanet Opinio versão 7.26 rev12562

Descrição Existe uma vulnerabilidade de Cross-Site Request Forgery (CSRF) na funcionalidade de gerenciamento de recursos. Isso permite que um atacante envie arquivos em nome de usuários conectados e, em seguida, acesse esses arquivos sem autenticação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-13871

Produtos afetados

Objectplanet Opinio

Referências · 6

• https://t.me/cveNotify/144762 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-13871 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1995799840853266718 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1995909124555501882 · Publicação no Twitter
• https://objectplanet.com/opinio/changelog.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-13871 · Nota de Segurança