CVE-2025-3254

Nome do Software Vulnerável e Versões Afetadas xujiangfei admintwo versão 1.0

Descrição Foi identificada uma vulnerabilidade crítica que permite a falsificação de solicitação no lado do servidor. Isso é realizado através da manipulação do argumento description em uma função desconhecida do arquivo /resource/add, que pode ser acionada remotamente.

Recomendações Para o xujiangfei admintwo versão 1.0, como solução temporária, considere restringir o acesso ao arquivo /resource/add até que um patch esteja disponível. Evite utilizar o parâmetro description no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.