CVE-2025-57439

Nome do Software Vulnerável e Versões Afetadas Creacast Creabox Manager versão 4.4.4

Descrição Existe uma vulnerabilidade crítica de Execução Remota de Código no Creacast Creabox Manager versão 4.4.4. Um atacante autenticado pode injetar código Lua arbitrário na configuração através do endpoint edit.php. Este código injetado é então executado no servidor, potencialmente levando ao comprometimento total do sistema, incluindo a capacidade de executar comandos arbitrários ou estabelecer um shell reverso. O endpoint de API vulnerável é /edit.php. O parâmetro vulnerável são os dados de configuração submetidos ao endpoint edit.php.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.