PT-2026-6733 · Wondershare · Wondershare Application Framework Service

Chuyreds · Publicado 2026-02-06 · Atualizado 2026-02-06 · CVE-2019-25266

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Wondershare Application Framework Service versão 2.4.3.231

Description Um caminho de serviço não delimitado por aspas permite que atacantes locais potencialmente executem código arbitrário com privilégios elevados. Isso ocorre quando um caminho de serviço contém espaços e não está entre aspas, permitindo que atacantes coloquem executáveis maliciosos em locais de diretório específicos para sequestrar o contexto de execução do serviço.

Recommendations Atualize o Wondershare Application Framework Service para uma versão que corrija o problema de caminho de serviço não delimitado por aspas. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-428

Identificadores relacionados

CVE-2019-25266

Produtos afetados

Wondershare Application Framework Service

Referências · 5

• 🔥 https://exploit-db.com/exploits/47617 · Exploit
• https://wondershare.com/drfone · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2019-25266 · Nota de Segurança
• https://wondershare.com · Nota
• https://vulncheck.com/advisories/wondershare-application-framework-service-wsappservice-unquote-service-path · Nota