PT-2025-48414
CVE-2025-13810
·
Publicado
2025-12-01
·
Atualizado
2026-10-18
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
jsnjfz WebStack-Guns versão 1.0
Descrição
Existe uma vulnerabilidade de path traversal no jsnjfz WebStack-Guns. A função
renderPicture no arquivo KaptchaController.java (localizado em src/main/java/com/jsnjfz/manage/modular/system/controller/) é suscetível a manipulação, permitindo path traversal. Esta vulnerabilidade pode ser explorada remotamente. O exploit está disponível publicamente. O fornecedor foi notificado, mas não respondeu.Recomendações
Aplique uma correção à função
renderPicture no arquivo KaptchaController.java para prevenir path traversal.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾