PT-2025-7064 · Unknown · Luxcal Web Calendar
Yuji Tounai
·
Publicado
2025-02-17
·
Atualizado
2025-09-15
·
CVE-2025-25224
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas:
Versões do LuxCal Web Calendar anteriores a 5.3.3M (versão MySQL)
Versões do LuxCal Web Calendar anteriores a 5.3.3L (versão SQLite)
Descrição:
O problema refere-se a uma vulnerabilidade de falta de autenticação no arquivo dloader.php. Esta vulnerabilidade pode ser explorada para obter arquivos arbitrários em um servidor.
Recomendações:
Para versões anteriores a 5.3.3M (versão MySQL), atualize para a versão 5.3.3M ou posterior.
Para versões anteriores a 5.3.3L (versão SQLite), atualize para a versão 5.3.3L ou posterior.
Como medida temporária, considere restringir o acesso ao arquivo dloader.php até que uma correção seja aplicada.
Correção
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Luxcal Web Calendar