PT-2025-50489 · Chancms · Chancms
CVE-2025-65602
·
Publicado
2025-12-10
·
Atualizado
2025-12-14
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
ChanCMS versão 3.3.4
Descrição
Existe um problema de injeção de template no componente
/vip/v1/file/save. Atacantes podem executar código arbitrário ao enviar uma solicitação POST especialmente elaborada. O componente vulnerável é o endpoint da API /vip/v1/file/save. A vulnerabilidade é acionada por meio de uma solicitação POST manipulada, permitindo a execução de código.Recomendações
Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Correção
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Chancms