PT-2025-39665

CVE-2025-11031

·

Publicado

2025-09-26

·

Atualizado

2026-10-19

Descrição por

CVSS 4.0
5.5
Média
MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:P
Nome do Software Vulnerável e Versões Afetadas Versões do DataTables até a 1.10.13
Descrição Existe uma falha no DataTables que permite atravessamento de caminho. O problema está relacionado à manipulação do argumento src dentro de uma função desconhecida do arquivo /examples/resources/examples.php. Esta manipulação pode ser realizada remotamente. O exploit foi publicado.
Recomendações Atualize para a versão 1.10.15 ou superior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')
Identificadores relacionados
CVE-2025-11031
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com