PT-2025-5626

CVE-2025-54997

Publicado

2025-01-20

Atualizado

2026-07-27

Descrição por

CVSS 3.1

9.1

Crítica

MétricasAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: MonicaHQ versão 4.1.1

Descrição: A falha permite que atacantes explorem uma injeção no lado do cliente autenticada nas edições de entradas de diário, com nível de severidade médio. Um patch está pendente e os usuários devem monitorar as atualizações atentamente.

Recomendações: Para a versão 4.1.1, atualize para uma versão mais recente assim que o patch pendente for lançado para resolver o problema. Como solução alternativa temporária, considere restringir o acesso às edições de entradas de diário até que o patch esteja disponível.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Cipherboy

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-94: Improper Control of Generation of Code (\'Code Injection\')

Identificadores relacionados

CVE-2025-54997