PT-2025-44429 · Unknown · Perfreeblog
CVE-2025-60319
·
Publicado
2025-10-30
·
Atualizado
2025-12-09
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas
PerfreeBlog versão 4.0.11
Descrição
O software contém uma condição de Falsificação de Solicitação no Lado do Servidor resultante da ausência de uma verificação de autorização. Este problema afeta o endpoint da API
uploadAttachByUrl localizado no arquivo AttachController.java. A vulnerabilidade permite que solicitações potencialmente maliciosas sejam feitas em nome do servidor.Endpoints da API
/uploadAttachByUrlRecomendações
Aplique uma correção para implementar verificações de autorização adequadas para o endpoint da API
uploadAttachByUrl no arquivo AttachController.java.Exploit
Correção
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Perfreeblog