PT-2025-12680
CVE-2025-2714
·
Publicado
2025-03-24
·
Atualizado
2025-03-25
Descrição por
CVSS 4.0
5.3
MédiaMétricasAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
JoomlaUX JUX Real Estate versão 3.4.0
Descrição
Foi encontrada uma vulnerabilidade no JoomlaUX JUX Real Estate, afetando uma funcionalidade desconhecida do arquivo /extensions/realestate/index.php/agents/agent-register/addagent. A manipulação do argumento
plan id resulta em cross-site scripting. O ataque pode ser lançado remotamente. O exploit foi divulgado ao público e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu.Recomendações
Como solução temporária, considere restringir o acesso ao endpoint /extensions/realestate/index.php/agents/agent-register/addagent até que uma correção esteja disponível. Evite utilizar o argumento
plan id no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾