PT-2025-53861
CVE-2025-15242
·
Publicado
2025-12-30
·
Atualizado
2026-10-13
Descrição por
CVSS 3.1
3.1
BaixaMétricasAV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Versões do PHPEMS anteriores à 11.1
Descrição
Existe uma condição de corrida no componente Manipulador de Cupons do PHPEMS. Esta vulnerabilidade pode ser explorada remotamente, embora a complexidade de um ataque seja considerada alta e a exploração seja difícil. O exploit está disponível publicamente. O elemento vulnerável é uma função desconhecida dentro do Manipulador de Cupons.
Recomendações
Atualize o PHPEMS para a versão 11.1 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾