PT-2025-3913

CVE-2025-0483

Publicado

2025-01-15

Atualizado

2025-01-16

Descrição por

CVSS 3.1

4.6

Média

MétricasAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Fanli2012 native-php-cms versão 1.0

Descrição Uma vulnerabilidade foi encontrada no arquivo /fladmin/jump.php, afetando código desconhecido. A manipulação do parâmetro message/error resulta em cross-site scripting. O ataque pode ser iniciado remotamente.

Recomendações Para o Fanli2012 native-php-cms versão 1.0, considere desabilitar o acesso ao arquivo /fladmin/jump.php até que um patch esteja disponível. Como solução temporária (workaround), evite utilizar o parâmetro message/error no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Lvzc

Lvzcho

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-94: Improper Control of Generation of Code (\'Code Injection\')

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados