PT-2025-7527

CVE-2025-1548

Publicado

2025-02-21

Atualizado

2025-02-21

Descrição por

CVSS 3.1

4.6

Média

MétricasAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas iteachyou Dreamer CMS versão 4.1.3

Descrição Uma vulnerabilidade foi encontrada no iteachyou Dreamer CMS, afetando código desconhecido do arquivo /admin/archives/edit. A manipulação do argumento editorValue/answer/content resulta em cross-site scripting. O ataque pode ser realizado remotamente.

Recomendações Para o iteachyou Dreamer CMS versão 4.1.3, considere desativar o acesso ao arquivo /admin/archives/edit até que uma correção esteja disponível. Restrinja o uso do argumento editorValue/answer/content no arquivo afetado para minimizar o risco de exploração. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Vastzero

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-94: Improper Control of Generation of Code (\'Code Injection\')

CWE-918: Server-Side Request Forgery (SSRF)

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados