PT-2025-51979 · Zzcms · Zzcms

Airrudder · Publicado 2025-12-17 · Atualizado 2025-12-30 · CVE-2025-14836

Positive Technologies (AI Summary) · Pt

CVSS v2.0

3.3

Baixa

Vetor base

AV:N/AC:L/Au:M/C:P/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas ZZCMS versão 2025

Descrição Existe uma questão de segurança no ZZCMS 2025 relacionada ao Módulo de Armazenamento de Dados do Usuário. Uma falha no arquivo /reg/user save.php resulta no armazenamento de dados em texto simples em um arquivo ou disco. A exploração remota é possível. O exploit foi publicado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-313

CWE-312

Identificadores relacionados

CVE-2025-14836

Produtos afetados

Zzcms

Referências · 10

• 🔥 https://note-hxlab.wetolink.com/share/bu2KYevoyBm6 · Exploit
• https://osv.dev/vulnerability/CVE-2025-14836 · Aviso do Fabricante
• https://t.me/cveNotify/147200 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2002487767792824743 · Publicação no Twitter
• https://vuldb.com/?submit.711654 · Nota
• https://twitter.com/VulmonFeeds/status/2001626384423092701 · Publicação no Twitter
• https://vuldb.com/?id.336986 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-14836 · Nota de Segurança
• https://vuldb.com/?ctiid.336986 · Nota
• https://t.me/CVEtracker/40094 · Publicação no Telegram