PT-2025-8946 · Hkcms · Hkcms

Publicado 2025-02-27 · Atualizado 2025-02-28 · CVE-2025-25761

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas HkCms versão 2.3.2.240702

Descrição O problema está relacionado a uma vulnerabilidade de escrita arbitrária de arquivos no componente Appcenter.php.

Recomendações Para o HkCms versão 2.3.2.240702, considere restringir o acesso ao componente Appcenter.php até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-73

Identificadores relacionados

CVE-2025-25761

Produtos afetados

Hkcms

Referências · 5

• 🔥 https://github.com/147536951/Qianyi-learn/blob/main/Hkcms.pdf · Exploit
• https://osv.dev/vulnerability/CVE-2025-25761 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1895622685238972736 · Publicação no Twitter
• https://t.me/cvedetector/19066 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-25761 · Nota de Segurança