CVE-2025-63523

Nome do Software Vulnerável e Versões Afetadas FeehiCMS versão 2.1.1

Descrição O FeehiCMS versão 2.1.1 não impõe corretamente a imutabilidade no lado do servidor para parâmetros exibidos como "somente leitura" aos clientes. Um atacante autenticado pode interceptar e modificar esses parâmetros durante a transmissão, e o sistema de back-end aceitará as alterações. Isso pode resultar em modificações não intencionais, como alterações no nome de usuário. Os parâmetros vulneráveis estão sujeitos à manipulação em trânsito.

Recomendações Atualize o FeehiCMS para uma versão na qual este problema esteja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.