CVE-2025-0482

Nome do Software Vulnerável e Versões Afetadas Fanli2012 native-php-cms versão 1.0

Descrição Uma vulnerabilidade crítica foi identificada no software, afetando uma parte desconhecida do arquivo /fladmin/user recoverpwd.php. A manipulação resulta no uso de credenciais padrão. É possível iniciar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado.

Recomendações Para o Fanli2012 native-php-cms versão 1.0, considere desabilitar o acesso ao arquivo /fladmin/user recoverpwd.php até que um patch esteja disponível. Restrinja o uso de credenciais padrão para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.