PT-2025-50767 · Wbce Cms · Wbce Cms

Swammers8 · Publicado 2025-12-11 · Atualizado 2025-12-12 · CVE-2025-34506

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do WBCE CMS anteriores à 1.6.3 Versão 1.6.3 do WBCE CMS

Descrição As versões 1.6.3 e anteriores do WBCE CMS possuem uma falha que permite a administradores executar código remotamente mediante o upload de módulos maliciosos. Um atacante pode criar um módulo ZIP contendo código de shell reverso em PHP e, após a instalação, obter acesso ao sistema. A vulnerabilidade requer autenticação.

Recomendações Atualize o WBCE CMS para uma versão superior à 1.6.3.

Exploit

Correção

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2025-34506

Produtos afetados

Wbce Cms

Referências · 9

• 🔥 https://github.com/Swammers8/WBCE-v1.6.3-Authenticated-RCE · Exploit
• 🔥 https://exploit-db.com/exploits/52132 · Exploit
• 🔥 https://youtu.be/Dhg5gRe9Dzs?si=-WQoiWU1yqvYNz1e · Exploit
• https://github.com/WBCE/WBCE_CMS · Nota
• https://wbce-cms.org · Nota
• https://t.me/CVEtracker/39546 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-34506 · Aviso do Fabricante
• https://vulncheck.com/advisories/wbce-cms-authenticated-remote-code-execution-via-module-upload · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-34506 · Nota de Segurança