PT-2025-49030 · Dayrui · Xunruicms

Nobb · Publicado 2025-12-04 · Atualizado 2025-12-05 · CVE-2025-14008

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas dayrui XunRuiCMS versões até a 4.7.1

Descrição Uma condição de falsificação de solicitação no lado do servidor (SSRF) existe no dayrui XunRuiCMS. O problema está localizado no arquivo admin79f2ec220c7e.php?c=api&m=test site domain dentro do componente de Teste de Alteração de Domínio do Projeto. A manipulação do parâmetro v pode acionar a falha, permitindo exploração remota. O exploit foi publicado. O fornecedor foi contatado, mas não respondeu.

Recomendações Versões anteriores a 4.7.1 devem ser usadas.

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2025-14008

Produtos afetados

Xunruicms

Referências · 10

• 🔥 https://github.com/24-2021/vul/blob/main/xunruicms-test_site_domain-SSRF/xunruicms-test_site_domain-SSRF.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-14008 · Nota de Segurança
• https://twitter.com/dailycve/status/1997080182113386806 · Publicação no Twitter
• https://vuldb.com/?id.334250 · Nota
• https://twitter.com/VulmonFeeds/status/1996646526362267662 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-14008 · Aviso do Fabricante
• https://vuldb.com/?submit.692915 · Nota
• https://twitter.com/CVEnew/status/1996600317975122242 · Publicação no Twitter
• https://vuldb.com/?ctiid.334250 · Nota
• https://t.me/CVEtracker/38816 · Publicação no Telegram