PT-2026-41373 · Orsee · Orsee
CVE-2025-67031
·
Publicado
2026-05-15
·
Atualizado
2026-05-18
CVSS v3.1
6.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
ORSEE (Online Recruitment System for Economic Experiments) versão 3.1.0
Descrição
Um problema de Execução Remota de Código autenticado existe no subsistema de processamento de campos de perfil do participante. Certas configurações de campo permitem que valores iniciados com o prefixo "func:" sejam passados diretamente para uma função
eval() (uma função que executa uma string como código) nos arquivos 'tagsets/participant.php' e 'tagsets/options.php'.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
RCE
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Orsee