PT-2025-52343 · Unknown · Phpmsadmin

Solonbarroso · Publicado 2025-12-18 · Atualizado 2025-12-20 · CVE-2025-63947

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas phpMsAdmin versão 2.2

Descrição Existe uma vulnerabilidade de Cross-Site Scripting (XSS) Refletido no arquivo database mode.php. Após um usuário ser autenticado, um atacante pode executar scripts web ou HTML arbitrários por meio do parâmetro dbname.

Recomendações Atualize para uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-63947

Produtos afetados

Phpmsadmin

Referências · 6

• 🔥 https://github.com/solonbarroso/vulnerability-research/blob/main/advisories/phpMsAdmin/CVE-2025-63947.md · Exploit
• 🔥 https://github.com/solonbarroso/vulnerability-research/blob/main/advisories/phpMsAdmin/CVE-pending-phpMsAdmin.md · Exploit
• https://osv.dev/vulnerability/CVE-2025-63947 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2002487758003318992 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-63947 · Nota de Segurança
• https://t.me/CVEtracker/40182 · Publicação no Telegram