PT-2025-43876
CVE-2025-12222
·
Publicado
2025-10-27
·
Atualizado
2025-11-21
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Bdtask Flight Booking Software versões anteriores à 3.1
Descrição
Existe uma vulnerabilidade de segurança no Bdtask Flight Booking Software. O problema envolve capacidades de upload sem restrições através de uma funcionalidade desconhecida dentro do arquivo
/admin/transaction/deposit do componente Deposit Handler. Esta manipulação pode ser iniciada remotamente. O exploit foi divulgado publicamente e o fornecedor foi informado, mas não respondeu.Recomendações
Atualize o Bdtask Flight Booking Software para uma versão posterior à 3.1.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾