PT-2025-50214 · Allskyteam+1 · Allsky

CVE-2025-65572

·

Publicado

2025-12-09

·

Atualizado

2025-12-22

CVSS v3.1

6.1

Média

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas AllskyTeam AllSky versão 2024.12.06 06
Descrição Existe uma vulnerabilidade de Cross Site Scripting (XSS) no AllskyTeam AllSky versão 2024.12.06 06. Isso permite que atacantes remotos executem código arbitrário através dos parâmetros config, filename ou extratext no arquivo 'allskySettings.php'. A função showMessages() no arquivo 'status messages.php' executa scripts injetados quando a página é recarregada ou acessada.
Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, considere restringir o acesso ao arquivo 'allskySettings.php'.

Exploit

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-65572

Produtos afetados

Allsky