PT-2025-52172 · Sprout Invoices+1 · Boldgrid Client Invoicing+1

Mcdruid · Publicado 2025-12-18 · Atualizado 2025-12-18 · CVE-2025-64227

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas BoldGrid Client Invoicing by Sprout Invoices versões até a 20.8.7

Descrição Existe uma falha no BoldGrid Client Invoicing by Sprout Invoices que permite a Injeção de Objetos devido à desserialização de dados não confiáveis. Isso pode levar ao potencial comprometimento do sistema.

Recomendações Atualize para uma versão posterior à 20.8.7.

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2025-64227

Produtos afetados

Boldgrid Client Invoicing

Sprout Invoices

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2025-64227 · Nota de Segurança
• https://twitter.com/TheHackerWire/status/2001681807968997761 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2001736582521372724 · Publicação no Twitter
• https://vdp.patchstack.com/database/Wordpress/Plugin/sprout-invoices/vulnerability/wordpress-client-invoicing-by-sprout-invoices-plugin-20-8-7-php-object-injection-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/Wordpress/Plugin/sprout-invoices/vulnerability/wordpress-client-invoicing-by-sprout-invoices-plugin-20-8-7-php-object-injection-vulnerability?_s_id=cve · Nota