CVE-2025-65950

Nome do Software Vulnerável e Versões Afetadas Versões do WBCE CMS anteriores à 1.6.5

Descrição O WBCE CMS é um sistema de gerenciamento de conteúdo. As versões 1.6.4 e inferiores contêm uma falha no módulo de gerenciamento de usuários que permite a um usuário autenticado de baixo privilégio, com permissões de modificação de usuário, executar consultas SQL arbitrárias. A exploração bem-sucedida pode levar ao comprometimento total do banco de dados e exfiltração de dados, contornando controles de segurança. O problema reside no script admin/users/save.php, especificamente na forma como ele lida com o parâmetro groups[] do formulário de edição de usuário.

Recomendações Atualize o WBCE CMS para a versão 1.6.5 ou posterior.