CVE-2025-34045

Nome do Software Vulnerável e Versões Afetadas: WeiPHP versão 5.0

Descrição: Existe uma vulnerabilidade de path traversal no endpoint /public/index.php/material/Material/ download imgage, especificamente no parâmetro picUrl, onde a validação de entrada insuficiente permite que atacantes remotos não autenticados realizem traversia de diretório por meio de requisições POST manipuladas. Isso possibilita a leitura arbitrária de arquivos no servidor, potencialmente expondo informações sensíveis, como arquivos de configuração e código-fonte.

Recomendações: Para o WeiPHP versão 5.0, como medida temporária, considere restringir o acesso ao endpoint /public/index.php/material/Material/ download imgage até que um patch esteja disponível. Adicionalmente, evite utilizar o parâmetro picUrl neste endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.