PT-2025-15981

CVE-2025-30148

Publicado

2025-04-10

Atualizado

2025-09-04

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do Silverstripe Framework anteriores à 5.3.23

Descrição: Um ator mal-intencionado com acesso para editar conteúdo no CMS poderia enviar um payload codificado especialmente elaborado para o servidor, o qual poderia ser usado para injetar um payload JavaScript no front-end do site. O payload seria sanitizado no lado do cliente, mas a sanitização no lado do servidor não o detecta. A lógica de sanitização no lado do servidor foi atualizada para sanitizar contra este ataque.

Recomendações: Para versões anteriores à 5.3.23, atualize para a versão 5.3.23 para corrigir o problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados

CVE-2025-30148