CVE-2025-10764

Nome do Software Vulnerável e Versões Afetadas Versões do SeriaWei ZKEACMS anteriores à 4.4

Descrição Existe uma vulnerabilidade no SeriaWei ZKEACMS até a versão 4.3. O problema afeta a função Edit dentro do arquivo src/ZKEACMS.EventAction/Controllers/PendingTaskController.cs do componente Event Action System. A manipulação do argumento Data pode levar à falsificação de solicitação do lado do servidor. O ataque pode ser realizado remotamente. O exploit está disponível publicamente.

Recomendações Atualize o SeriaWei ZKEACMS para a versão 4.4 ou posterior. Como solução temporária, restrinja o acesso à função Edit dentro do arquivo src/ZKEACMS.EventAction/Controllers/PendingTaskController.cs. Evite usar o parâmetro Data na função Edit até que o problema seja resolvido.