PT-2025-53251
CVE-2025-68038
·
Publicado
2025-09-26
·
Atualizado
2025-12-29
Descrição por
CVSS 3.1
7.2
AltaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Icegram Icegram Express Pro versões até a 5.9.11
Descrição
Existe uma falha no Icegram Icegram Express Pro email-subscribers-premium relacionada à desserialização de dados não confiáveis, podendo resultar em injeção de objetos.
Recomendações
Atualize o Icegram Icegram Express Pro para uma versão posterior à 5.9.11.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾