PT-2026-4692

CVE-2025-48653

·

Publicado

2026-01-25

·

Atualizado

2026-03-03

Descrição por

CVSS 3.1
8.4
Alta
MétricasAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Versões anteriores a 2025-48653
Descrição Um erro lógico no código da função loadDataAndPostValue em múltiplos arquivos pode permitir o uso obscurecido de permissões. Isso pode resultar em uma escalada local de privilégio sem exigir privilégios adicionais de execução ou interação do usuário.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-693: Protection Mechanism Failure
Identificadores relacionados
CVE-2025-48653
ASB-A-435737668
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com