PT-2025-30371 · Unknown · Sanluan Publiccms

Zast.Ai

·

CVE-2025-7949

·

Publicado

2025-07-22

·

Atualizado

2025-07-22

CVSS v3.1

6.1

Média

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Sanluan PublicCMS versões até a 5.202506.a
Descrição Existe uma vulnerabilidade no Sanluan PublicCMS até a versão 5.202506.a, afetando uma funcionalidade desconhecida dentro do arquivo publiccms-parent/publiccms/src/main/resources/templates/admin/cmsDiy/preview.html. A manipulação do argumento url resulta em um redirecionamento aberto, permitindo exploração remota. O exploit foi divulgado publicamente e pode estar em uso.
Recomendações Sanluan PublicCMS versões até a 5.202506.a: Aplique o patch c1e79f124e3f4c458315d908ed7dee06f9f12a76/f1af17af004ca9345c6fe4d5936d87d008d26e75 para resolver este problema.

Exploit

Correção

Open Redirect

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2025-7949

Produtos afetados

Sanluan Publiccms