PT-2026-31617 · Phpbb · Phpbb

CVE-2025-70810 · Publicado 2026-04-09 · Atualizado 2026-04-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Phpbb versões 3.3.15

Description Existe uma vulnerabilidade de Cross Site Request Forgery no Phpbb phbb3 versão 3.3.15. Um atacante local pode potencialmente executar código arbitrário através da função de login e do mecanismo de autenticação.

Recommendations Atualize o Phpbb para uma versão mais recente que resolva este problema. Como medida temporária, considere desabilitar a função de login até que um patch esteja disponível.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-70810

Produtos afetados

Phpbb

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/70xxx/CVE-2025-70810.json · Exploit
• 🔥 https://gist.github.com/ariefibis/80e306765c23d6fac1584dbb76822e30 · Exploit
• https://twitter.com/CVEnew/status/2042302844410397163 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-70810 · Nota de Segurança
• https://github.com/ariefibis · Nota
• https://twitter.com/VulmonFeeds/status/2042367212564971707 · Publicação no Twitter
• https://linkedin.com/in/mohammed-a-6a2548112 · Nota
• https://osv.dev/vulnerability/CVE-2025-70810 · Aviso do Fabricante