PT-2025-35905 · Unknown · Apprain Cmf

Rafael Pedrero

·

CVE-2025-41034

·

Publicado

2025-09-04

·

Atualizado

2025-09-04

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas appRain CMF versão 4.0.5
Descrição Existe uma falha de injeção de SQL no appRain CMF versão 4.0.5. Esta falha permite que um atacante recupere, crie, atualize e exclua o banco de dados através do parâmetro data%5BPage%5D%5Bname%5D no endpoint da API /apprain/page/manage-static-pages/create/.
Recomendações Como mitigação, restrinja o acesso ao endpoint da API /apprain/page/manage-static-pages/create/. Sanitize ou valide o parâmetro data%5BPage%5D%5Bname%5D antes de usá-lo em consultas ao banco de dados.

Correção

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-41034

Produtos afetados

Apprain Cmf