CVE-2025-3967

Nome do Software Vulnerável e Versões Afetadas itwanger paicoding versão 1.0.3

Descrição Uma vulnerabilidade crítica foi encontrada no itwanger paicoding, afetando uma parte desconhecida do arquivo "/article/api/post" do componente Article Handler. A manipulação do argumento articleId resulta em autorização inadequada. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Para o itwanger paicoding versão 1.0.3, considere desabilitar o endpoint /article/api/post ou restringir o acesso a ele até que um patch esteja disponível. Como solução temporária, evite usar o argumento articleId no endpoint de API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.