PT-2025-48389
CVE-2025-13787
·
Publicado
2025-11-30
·
Atualizado
2026-10-18
Descrição por
CVSS 3.1
9.1
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Versões do ZenTao até a 21.7.6-8564
Descrição
Existe uma falha no ZenTao relacionada ao gerenciamento inadequado de privilégios. O problema está localizado na função
file::delete dentro do arquivo module/file/control.php do componente File Handler. A manipulação do argumento fileID pode levar a esse problema, e é possível realizar um ataque remotamente.Recomendações
Atualize para a versão 21.7.7 para resolver o problema.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾