PT-2025-16050

CVE-2025-32143

·

Publicado

2025-04-09

·

Atualizado

2025-04-16

Descrição por

CVSS 3.1
8.8
Alta
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas: PickPlugins Accordion versões 2.3.10 e anteriores
Descrição: O problema refere-se a uma vulnerabilidade de desserialização de dados não confiáveis no PickPlugins Accordion, permitindo injeção de objetos.
Recomendações: Para as versões 2.3.10 e anteriores, atualize para uma versão superior à 2.3.10 para resolver o problema.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-502: Deserialization of Untrusted Data
Identificadores relacionados
CVE-2025-32143
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com