PT-2025-51183 · Unknown · Inter-Plugin Api+1

Qiushui · Publicado 2025-12-15 · Atualizado 2025-12-15 · CVE-2025-14695

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas SamuNatsu HaloBot (versões afetadas não especificadas)

Descrição Existe uma falha na função html renderer dentro do arquivo plugins/html renderer/index.js do componente da API Inter-plugin. A manipulação do argumento action pode levar a recursos de código gerenciados dinamicamente, e o ataque pode ser lançado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contactado, mas não respondeu. Este problema afeta apenas produtos sem suporte.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-913

Identificadores relacionados

CVE-2025-14695

Produtos afetados

Inter-Plugin Api

Samunatsu Halobot

Referências · 8

• 🔥 https://github.com/rassec2/dbcve/issues/20 · Exploit
• https://vuldb.com/?submit.705587 · Nota
• https://t.me/CVEtracker/39791 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2000611239920275529 · Publicação no Twitter
• https://vuldb.com/?ctiid.336413 · Nota
• https://vuldb.com/?id.336413 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-14695 · Nota de Segurança
• https://t.me/cveNotify/145732 · Publicação no Telegram