PT-2025-50364 · Algernon · Algernon

Benoit H + 1 · Publicado 2025-12-10 · Atualizado 2026-01-06 · CVE-2025-65754

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Algernon versão 1.17.4

Descrição Existe uma vulnerabilidade de Cross Site Scripting no Algernon versão 1.17.4. Isso permite que atacantes executem código arbitrário injetando um payload manipulado em um nome de arquivo. O problema envolve a injeção de código malicioso através de um nome de arquivo, potencialmente levando a ações não autorizadas ou comprometimento de dados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-65754

GHSA-8JQM-8QM3-QGQM

GO-2025-4228

SUSE-SU-2026:0037-1

Produtos afetados

Algernon

Referências · 87

• 🔥 https://gist.github.com/Bnyt7/0faa90ff93c5d98093a0e29a1eb34d81 · Exploit
• 🔥 https://github.com/Bnyt7/CVE-2025-65754 · Exploit
• https://github.com/xyproto/algernon · Nota
• https://github.com/xyproto/algernon/commit/cd8832014a624a9aeab60566434c3344135e23f8 · Nota
• https://suse.com/security/cve/CVE-2017-18886 · Nota
• https://suse.com/security/cve/CVE-2025-66565 · Nota
• https://suse.com/security/cve/CVE-2025-68944 · Nota
• https://suse.com/security/cve/CVE-2025-68113 · Nota
• https://suse.com/security/cve/CVE-2017-18878 · Nota
• https://suse.com/security/cve/CVE-2025-68939 · Nota
• https://suse.com/security/cve/CVE-2025-65942 · Nota
• https://suse.com/security/cve/CVE-2025-11393 · Nota
• https://suse.com/security/cve/CVE-2024-41265 · Nota
• https://osv.dev/vulnerability/CVE-2025-65754 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-67819 · Nota