PT-2026-4527 · Aptsys · Gems Loyalty Php Backend

CVE-2025-52022 · Publicado 2026-01-23 · Atualizado 2026-02-11

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Gems Loyalty PHP Backend até 2025-05-28

Descrição Existe uma falha no backend PHP de gemsloyalty.aptsys.com.sg que permite que atacantes remotos não autenticados acionem mensagens de erro detalhadas. Essas mensagens revelam caminhos de arquivos internos, trechos de código e rastros de pilha (stack traces). O problema é desencadeado por requisições HTTP GET/POST especificamente elaboradas enviadas a endpoints de API públicos, potencialmente expondo informações sensíveis que poderiam auxiliar em ataques posteriores. Isso é categorizado como exposição de informações por meio de mensagem de erro.

Recomendações Aplique correções para resolver o problema nas versões do Gems Loyalty PHP Backend até 2025-05-28.

Correção

Generation of Error Message Containing Sensitive Information

Enumeração de Fraquezas

CWE-209

Identificadores relacionados

CVE-2025-52022

Produtos afetados

Gems Loyalty Php Backend

Referências · 8

• https://osv.dev/vulnerability/CVE-2025-52022 · Aviso do Fabricante
• http://aptsys.com · Nota
• https://t.me/cveNotify/151745 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-52022 · Nota de Segurança
• https://twitter.com/CVEnew/status/2015362487038955580 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2014840062203035852 · Publicação no Twitter
• https://t.me/CVEtracker/42881 · Publicação no Telegram
• https://gist.github.com/ReverseThatApp/4a6be2b9b2ba39d38c35c8753e0afd39 · Nota