CVE-2025-10390

Nome do Software Vulnerável e Versões Afetadas: Versões do CRMEB anteriores à 5.6.2

Descrição: Existe uma vulnerabilidade no CRMEB devido à autorização inadequada. O problema está localizado na função editAddress do arquivo app/services/user/UserAddressServices.php. A manipulação do argumento ID pode levar à exploração. O exploit está disponível publicamente. O fornecedor foi notificado, mas não respondeu.

Recomendações: Atualize o CRMEB para a versão 5.6.2 ou posterior. Como medida de contorno temporária, restrinja o acesso à função editAddress em app/services/user/UserAddressServices.php até que uma correção esteja disponível. Evite usar o parâmetro ID na função afetada até que o problema seja resolvido.