PT-2025-42481

CVE-2025-11842

·

Publicado

2025-10-16

·

Atualizado

2025-10-20

Descrição por

CVSS 2.0
6.5
Média
MétricasAV:N/AC:L/Au:S/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas Versões do Shazwazza Smidge até a 4.5.1
Descrição Existe um problema de segurança no Shazwazza Smidge relacionado ao componente Bundle Handler. A manipulação do argumento Version pode resultar em path traversal. A exploração remota é possível.
Recomendações Atualize para a versão 4.6.0 para corrigir este problema.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')
Identificadores relacionados
CVE-2025-11842
GHSA-9RVM-P3QM-F4VV
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com