PT-2025-48399

CVE-2025-13796

·

Publicado

2025-11-30

·

Atualizado

2026-10-18

Descrição por

CVSS 2.0
6.5
Média
MétricasAV:N/AC:L/Au:S/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas deco-cx apps versões até 0.120.1
Descrição Existe um problema de segurança no deco-cx apps. A manipulação do argumento url dentro da função AnalyticsScript, localizada no arquivo website/loaders/analyticsScript.ts do componente Parameter Handler, pode resultar em falsificação de solicitação no lado do servidor (SSRF). Este ataque pode ser realizado remotamente. O exploit para este problema foi divulgado publicamente.
Recomendações Atualize para a versão 0.120.2 para resolver este problema.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-918: Server-Side Request Forgery (SSRF)
Identificadores relacionados
CVE-2025-13796
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com