PT-2025-37446

CVE-2025-10423

·

Publicado

2025-09-15

·

Atualizado

2025-10-14

Descrição por

CVSS 3.1
3.7
Baixa
MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas newbee-mall versão 1.0
Descrição Existe uma falha na função mallKaptcha, localizada no arquivo /common/mall/kaptcha, resultando na geração de CAPTCHAs previsíveis. Este problema pode ser explorado remotamente e é considerado difícil de explorar devido à sua alta complexidade. O exploit para este problema foi divulgado publicamente.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-804: Guessable CAPTCHA
CWE-287: Improper Authentication
Identificadores relacionados
CVE-2025-10423
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com