PT-2025-48783 · Feehicms · Feehicms

Kiwi865 · Publicado 2025-12-02 · Atualizado 2025-12-05 · CVE-2025-65657

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas FeehiCMS versão 2.1.1

Descrição A versão 2.1.1 do FeehiCMS permite que atacantes remotos autenticados façam upload de arquivos que o servidor executa posteriormente sem validação adequada. Um atacante pode fazer upload de um arquivo PHP manipulado, fazendo com que a aplicação ou o servidor web o execute, resultando em execução remota de código (RCE). A falha está localizada no Gerenciamento de Anúncios.

Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2025-65657

GHSA-MCXQ-54F4-MMX5

Produtos afetados

Feehicms

Referências · 11

• 🔥 https://github.com/liufee/cms/issues/78 · Exploit
• 🔥 https://github.com/kiwi865/CVEs/blob/main/CVE-2025-65657.md · Exploit
• https://reddit.com/r/VulnMatter/comments/1peus6e/resumen_diario_de_vulnerabilidades_05122025 · Publicação no Reddit
• https://t.me/CVEtracker/38725 · Publicação no Telegram
• https://reddit.com/r/VulnMatter/comments/1peorgc/resumen_diario_de_vulnerabilidades_05122025 · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2025-65657 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-65657 · Aviso do Fabricante
• https://reddit.com/r/VulnMatter/comments/1pe36tf/resumen_diario_de_vulnerabilidades_04122025 · Publicação no Reddit
• https://reddit.com/r/VulnMatter/comments/1pevkbf/resumen_diario_de_vulnerabilidades_05122025 · Publicação no Reddit
• https://twitter.com/CVEnew/status/1995965334788936168 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1996060147240628683 · Publicação no Twitter