PT-2026-117335

CVE-2026-112106

Publicado

2026-10-19

Atualizado

2026-10-19

Descrição por

CVSS 4.0

6.3

Média

MétricasAV:N/AC:H/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X

Nome do Software Vulnerável e Versões Afetadas TufayelLUS TikTok-Video-Downloader-PHP versões anteriores a 64c0155abb88e714198241d41b918cefc0d5a42a

Description Uma falha no componente TLS Handler dentro do arquivo index.php permite a validação inadequada de certificados. Este problema pode ser explorado remotamente, embora exija um alto nível de complexidade e seja considerado difícil de executar.

Recommendations Implementar o patch 64c0155abb88e714198241d41b918cefc0d5a42a para corrigir o problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Siyang Wu

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-287: Improper Authentication

CWE-295: Improper Certificate Validation