PT-2026-30720 · Hax Cms · Hax Cms
Trigerman
·
Publicado
2026-04-06
·
Atualizado
2026-04-06
·
CVE-2026-35185
CVSS v4.0
8.7
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N |
Name of the Vulnerable Software and Affected Versions
HAX CMS versões anteriores a 25.0.0
Description
HAX CMS, usado para gerenciar universos de microsites com backends PHP ou NodeJs, tem um problema onde o endpoint
/server-status é publicamente acessível em versões anteriores a 25.0.0. Essa exposição permite que usuários não autenticados acessem informações confidenciais, incluindo tokens de autenticação (user token), atividade do usuário, endereços IP do cliente e detalhes de configuração do servidor, permitindo o monitoramento de interações do usuário em tempo real e a coleta de informações de infraestrutura interna.Recommendations
Atualize para a versão 25.0.0 ou posterior.
Exploit
Correção
Insertion into Log File
Insufficiently Protected Credentials
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Hax Cms