PT-2025-49680 · Wbce Cms · Wbce Cms

CVE-2025-66204 · Publicado 2025-12-08 · Atualizado 2025-12-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do WBCE CMS anteriores à 1.6.5

Descrição O WBCE CMS é um sistema de gerenciamento de conteúdo suscetível a um contorno de proteção contra força bruta. Um atacante pode redefinir o contador de tentativas manipulando o cabeçalho X-Forwarded-For a cada requisição, permitindo tentativas ilimitadas de adivinhação de senha. A aplicação confia no cabeçalho X-Forwarded-For sem validação ou restrição. O parâmetro vulnerável é X-Forwarded-For.

Recomendações Atualize para a versão 1.6.5 ou posterior do WBCE CMS.

Exploit

Correção

Protection Mechanism Failure

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-693

CWE-307

Identificadores relacionados

CVE-2025-66204

GHSA-F676-F375-M7MW

Produtos afetados

Wbce Cms

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/66xxx/CVE-2025-66204.json · Exploit
• 🔥 https://github.com/WBCE/WBCE_CMS/security/advisories/GHSA-f676-f375-m7mw · Exploit
• https://github.com/WBCE/WBCE_CMS/commit/3765baddf27f31bbbea9c0228c452268621b25e5 · Correção
• https://github.com/WBCE/WBCE_CMS/releases/tag/1.6.5 · Nota
• https://t.me/CVEtracker/39178 · Publicação no Telegram
• https://twitter.com/cracbot/status/2000158869390286955 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-66204 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2003234001205776840 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-66204 · Nota de Segurança
• https://t.me/cveNotify/145221 · Publicação no Telegram
• https://twitter.com/dailycve/status/1999167253963530393 · Publicação no Twitter