PT-2025-41246 · Melis Technology · Melis-Cms-Slider+1

CVE-2025-10353

·

Publicado

2025-10-08

·

Atualizado

2026-02-05

CVSS v4.0

9.3

Crítica

VetorAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Versões da Plataforma Melis (versões afetadas não especificadas)
Descrição Existe uma vulnerabilidade de upload de arquivo no módulo "melis-cms-slider" da Plataforma Melis, da Melis Technology, o que pode potencialmente levar à execução remota de código (RCE). Um atacante pode enviar um arquivo malicioso por meio de uma requisição POST para o endpoint da API /melis/MelisCmsSlider/MelisCmsSliderDetails/saveDetailsForm, utilizando o parâmetro mcsdetail img.
Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-43

Identificadores relacionados

CVE-2025-10353
GHSA-CHW4-GJVW-3GXC

Produtos afetados

Melis Platform
Melis-Cms-Slider