PT-2025-6068 · Unknown · Openproject

Meanknt · Publicado 2025-02-10 · Atualizado 2025-08-27 · CVE-2025-24892

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do OpenProject anteriores a 15.2.1

Descrição O problema surge da falha do aplicativo em sanitizar adequadamente a entrada do usuário antes de exibi-la na seção de Gerenciamento de Grupos. Especificamente, grupos criados com tags de script HTML não são corretamente escapados antes de serem renderizados em um projeto.

Recomendações Para versões anteriores a 15.2.1, atualize para a versão 15.2.1 do OpenProject para resolver o problema. Como solução temporária para aqueles que não possam atualizar, aplique o patch manualmente.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-24892

GHSA-MG4Q-GHVH-CM2J

Produtos afetados

Openproject

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/24xxx/CVE-2025-24892.json · Exploit
• https://github.com/opf/openproject/pull/17783 · Correção
• https://github.com/opf/openproject/security/advisories/GHSA-mg4q-ghvh-cm2j · Aviso do Fabricante
• https://t.me/cveNotify/133635 · Publicação no Telegram
• https://t.me/cvedetector/17564 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1888979007883948416 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-24892 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-24892 · Nota de Segurança
• https://patch-diff.githubusercontent.com/raw/opf/openproject/pull/17783.patch · Correção
• https://openproject.org/docs/release-notes/12-5-1 · Nota