CVE-2025-5512

Nome do Software Vulnerável e Versões Afetadas quequnlong shiyi-blog versões até 1.2.1

Descrição Foi encontrada uma vulnerabilidade crítica no componente de Backend do Administrador, especificamente no endpoint /api/sys/user/verifyPassword/, afetando uma função desconhecida. Isso leva à autenticação inadequada e pode ser explorado remotamente. A vulnerabilidade foi divulgada publicamente.

Recomendações Para as versões do quequnlong shiyi-blog até 1.2.1, como solução temporária, considere restringir o acesso ao endpoint /api/sys/user/verifyPassword/ até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.