PT-2025-49779 · Wbce Cms · Wbce Cms

CVE-2025-67504 · Publicado 2025-12-09 · Atualizado 2025-12-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas WBCE CMS versões 1.6.4 e anteriores

Descrição O WBCE CMS utiliza a função GenerateRandomPassword() para criar senhas usando o rand() do PHP. A função rand() não é criptograficamente segura, o que permite que sequências de senhas sejam previstas ou quebradas por força bruta. Isso pode levar ao comprometimento de contas de usuário ou escalonamento de privilégios caso essas senhas sejam utilizadas para novas contas ou redefinições de senha.

Recomendações Atualize o WBCE CMS para a versão 1.6.5.

Exploit

Correção

LPE

Enumeração de Fraquezas

CWE-331

CWE-338

Identificadores relacionados

CVE-2025-67504

GHSA-76GJ-PMVX-JCC6

Produtos afetados

Wbce Cms

Referências · 12

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/67xxx/CVE-2025-67504.json · Exploit
• 🔥 https://github.com/WBCE/WBCE_CMS/security/advisories/GHSA-76gj-pmvx-jcc6 · Exploit
• https://github.com/WBCE/WBCE_CMS/commit/5d59fe021a5c6e469b1bf192b72ca652e54278f6 · Correção
• https://github.com/WBCE/WBCE_CMS/releases/tag/1.6.5 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-67504 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-67504 · Aviso do Fabricante
• https://twitter.com/NCIIPC/status/1998351633730691317 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1998432499748278634 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/1998236235471417768 · Publicação no Twitter
• https://cwe.mitre.org/data/definitions/338.html · Nota
• https://twitter.com/CVEnew/status/1998355387658260871 · Publicação no Twitter
• https://t.me/CVEtracker/39207 · Publicação no Telegram