PT-2025-13394
CVE-2025-29306
·
Publicado
2025-03-27
·
Atualizado
2026-11-03
Descrição por
CVSS 3.1
10
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
FoxCMS versão 1.2.5
Descrição
Uma falha no FoxCMS permite que um atacante remoto execute código arbitrário através da página de exibição de casos no componente index.html. A vulnerabilidade está relacionada a um problema de execução remota de código.
Recomendações
Para a versão 1.2.5 do FoxCMS, como medida paliativa temporária, considere desativar o componente index.html até que um patch esteja disponível. Restrinja o acesso à página de exibição de casos para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾