PT-2025-53669 · Pbootcms · Pbootcms

Pemic · Publicado 2025-12-28 · Atualizado 2025-12-28 · CVE-2025-15153

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do PbootCMS anteriores à 3.2.13

Descrição Existe uma vulnerabilidade no PbootCMS até a versão 3.2.12. O problema afeta uma função desconhecida dentro do componente de Banco de Dados SQLite, especificamente o arquivo /data/pbootcms.db. Uma manipulação bem-sucedida pode levar ao acesso não autorizado a arquivos ou diretórios. O ataque pode ser executado remotamente e é considerado altamente complexo, mas o exploit foi divulgado publicamente.

Recomendações Modifique as configurações.

Exploit

Correção

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-425

CWE-552

Identificadores relacionados

CVE-2025-15153

Produtos afetados

Pbootcms

Referências · 9

• 🔥 https://note-hxlab.wetolink.com/share/ALC1iSa8J56A · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-15153 · Nota de Segurança
• https://vuldb.com/?submit.719814 · Nota
• https://twitter.com/CVEnew/status/2005379262556029202 · Publicação no Twitter
• https://vuldb.com/?id.338531 · Nota
• https://vuldb.com/?ctiid.338531 · Nota
• https://osv.dev/vulnerability/CVE-2025-15153 · Aviso do Fabricante
• https://t.me/CVEtracker/40789 · Publicação no Telegram
• https://t.me/cveNotify/146992 · Publicação no Telegram