PT-2025-34485 · Unknown · Easy Hosting Control Panel
CVE-2025-50858
·
Publicado
2025-08-22
·
Atualizado
2025-09-24
CVSS v2.0
6.4
Média
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:N |
Nome do Software Vulnerável e Versões Afetadas:
Easy Hosting Control Panel (EHCP) versão 20.04.1.b
Descrição:
A função de Listar Bancos de Dados MySQL no Easy Hosting Control Panel (EHCP) está suscetível a uma vulnerabilidade de cross-site scripting (XSS) refletido. Atacantes autenticados podem potencialmente executar código JavaScript arbitrário através do parâmetro
action.Recomendações:
Atualize para uma versão mais recente do Easy Hosting Control Panel (EHCP) que resolva esta vulnerabilidade. Como medida paliativa, sanitize o parâmetro
action para prevenir a injeção de scripts maliciosos.Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Easy Hosting Control Panel