PT-2025-10555

CVE-2025-2131

·

Publicado

2025-03-09

·

Atualizado

2025-03-11

Descrição por

CVSS 3.1
4.8
Média
MétricasAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas dayrui XunRuiCMS versões até 4.6.3
Descrição Uma vulnerabilidade foi identificada no componente Friendly Links Handler do dayrui XunRuiCMS. A manipulação do argumento Website Address resulta em cross-site scripting. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
Recomendações Para as versões do dayrui XunRuiCMS até 4.6.3, considere desativar o componente Friendly Links Handler até que um patch esteja disponível. Restrinja o acesso ao argumento Website Address no componente afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-94: Improper Control of Generation of Code (\'Code Injection\')
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2025-2131
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com