PT-2025-16590

CVE-2025-3688

Publicado

2025-04-16

Atualizado

2025-04-16

Descrição por

CVSS 2.0

3.3

Baixa

MétricasAV:N/AC:L/Au:M/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas mirweiye Seven Bears Library CMS versão 2023

Descrição Foi encontrado um problema no componente Página de Gerenciamento de Back-end, resultando em cross-site scripting. A manipulação pode ser iniciada remotamente.

Recomendações Para o mirweiye Seven Bears Library CMS versão 2023, considere restringir o acesso à Página de Gerenciamento de Back-end até que uma correção esteja disponível. Como solução temporária, evite usar a Página de Gerenciamento de Back-end para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-94: Improper Control of Generation of Code (\'Code Injection\')

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados

CVE-2025-3688