PT-2025-44048 · Unknown · Inventorygui

CVE-2025-62783

·

Publicado

2025-10-27

·

Atualizado

2025-11-03

CVSS v3.1

5.0

Média

VetorAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas InventoryGui versões 1.6.1-SNAPSHOT e anteriores
Descrição Existe uma falha no InventoryGui que pode permitir a duplicação de itens quando o recurso experimental do item Bundle estiver habilitado no servidor. Este problema afeta qualquer plugin que utilize o GuiStorageElement. A vulnerabilidade está relacionada ao uso do GuiStorageElement dentro de GUIs.
Recomendações Atualize para a versão 1.6.2-SNAPSHOT. Evite usar o GuiStorageElement em GUIs.

Exploit

Correção

Improper Check for Exceptional Conditions

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-837CWE-754

Identificadores relacionados

CVE-2025-62783
GHSA-598Q-JW82-5W66

Produtos afetados

Inventorygui