PT-2025-7119 · Hooskcms · Hooskcms

Yanc1Eo · Publicado 2025-02-14 · Atualizado 2025-02-14 · CVE-2025-25991

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.1

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: hooskcms versão 1.7.1

Descrição: A falha permite que um atacante remoto obtenha informações sensíveis. Isso é realizado por meio do componente "/install/index.php".

Recomendações: Para o hooskcms versão 1.7.1, atualize para uma versão que corrija esta falha, pois o uso da versão atual representa um risco de divulgação de informações sensíveis. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-25991

Produtos afetados

Hooskcms

Referências · 5

• 🔥 https://github.com/havok89/Hoosk/issues/68 · Exploit
• https://t.me/cvedetector/18122 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1890455707113132368 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-25991 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-25991 · Aviso do Fabricante