PT-2025-39796

CVE-2025-11125

Publicado

2025-09-28

Atualizado

2026-10-09

Descrição por

CVSS 2.0

5.0

Média

MétricasAV:N/AC:L/Au:N/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Sistema de Internet Banking da langleyfcu anteriores a 57437e6400ce0ae240e692c24e6346b8d0c17d7a

Descrição Existe uma vulnerabilidade de Cross-Site Scripting no componente Error Message Handler do Sistema de Internet Banking da langleyfcu. O problema está relacionado à manipulação do argumento Error dentro do arquivo /connection error.php. A exploração remota é possível e o exploit foi tornado público.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-94: Improper Control of Generation of Code (\'Code Injection\')

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados

CVE-2025-11125