PT-2026-31618 · Phpbb · Phpbb

CVE-2025-70811 · Publicado 2026-04-09 · Atualizado 2026-04-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Name of the Vulnerable Software and Affected Versions Phpbb versões 3.3.15

Description Existe uma vulnerabilidade de Cross Site Request Forgery no Phpbb phbb3 versão 3.3.15. Um atacante local pode potencialmente executar código arbitrário através da funcionalidade de gerenciamento de ícones do Painel de Controle de Administração.

Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, restrinja o acesso à funcionalidade de gerenciamento de ícones do Painel de Controle de Administração.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-70811

GHSA-56PV-XG3W-6822

Produtos afetados

Phpbb

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/70xxx/CVE-2025-70811.json · Exploit
• https://twitter.com/CVEnew/status/2042302845350002759 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-70811 · Nota de Segurança
• https://linkedin.com/in/mohammed-a-6a2548112 · Nota
• https://osv.dev/vulnerability/CVE-2025-70811 · Aviso do Fabricante
• https://github.com/ariefibis · Nota
• https://github.com/ariefibis/PHPBB/security/advisories/GHSA-56pv-xg3w-6822 · Aviso do Fabricante