PT-2025-48723 · Grapesjs · Grapesjs

Jan Linhart + 2 · Publicado 2025-12-02 · Atualizado 2025-12-05 · CVE-2025-13827

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.8

Alta

Vetor base

AV:N/AC:L/AT:P/PR:L/UI:A/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas GrapesJS (versões afetadas não especificadas)

Descrição O GrapesJS Builder permite o upload de arquivos arbitrários devido à falta de restrições de tipo de arquivo. Se a pasta de mídia não estiver configurada para impedir a execução de arquivos, isso pode resultar em execução remota de código.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2025-13827

GHSA-5XW2-57JX-PGJP

Produtos afetados

Grapesjs

Referências · 7

• https://github.com/mautic/mautic/security/advisories/GHSA-5xw2-57jx-pgjp · Nota
• https://twitter.com/SecAideInfo/status/1996886466296005029 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-13827 · Nota de Segurança
• https://twitter.com/CVEnew/status/1995905876238946726 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-13827 · Aviso do Fabricante
• https://reddit.com/r/VulnMatter/comments/1pe36tf/resumen_diario_de_vulnerabilidades_04122025 · Publicação no Reddit
• https://t.me/CVEtracker/38695 · Publicação no Telegram