PT-2025-35652
CVE-2025-9848
·
Publicado
2025-09-03
·
Atualizado
2025-09-08
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
ScriptAndTools Real Estate Management System versão 1.0
Descrição
Uma vulnerabilidade de segurança foi identificada no ScriptAndTools Real Estate Management System 1.0. A vulnerabilidade envolve uma função desconhecida dentro do arquivo
/admin/userlist.php, levando à execução após redirecionamento. Esta manipulação pode ser executada remotamente. O exploit para este problema foi divulgado publicamente.Recomendações
Como medida de contorno temporária, considere restringir o acesso ao arquivo
/admin/userlist.php para minimizar o risco de exploração.
Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Explorabilidade
Exploit
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾