CVE-2025-41347
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
WinPlus w wersji v24.11.27 firmy Informática del Este zawiera podatność na nieograniczone przesyłanie niebezpiecznych typów plików. Umożliwia atakującemu przesłanie 'webshell' poprzez wysłanie żądania POST do '/WinplusPortal/ws/sWinplus.svc/json/uploadfile'.
Ocena ryzyka
Atakujący może przesłać złośliwy plik, co może prowadzić do zdalnego wykonania kodu i pełnej kompromitacji serwera.
Rekomendacja
Zaleca się natychmiastową aktualizację WinPlus do najnowszej wersji oraz wdrożenie walidacji typów plików i ograniczeń rozmiaru.
Inne podatności w WinPlus
Zobacz wszystkie- CVE-2025-41348Krytyczne
WinPlus w wersji v24.11.27 firmy Informática del Este zawiera podatność na wstrzykiwanie SQL. Umożliwia ona atakującemu odzyskiwanie, tworzenie, aktualizowanie i usuwanie baz danych poprzez wysłanie żądania POST z parametrami 'val1' i 'cont' do '/WinplusPortal/ws/sWinplus.svc/json/getacumper_post'.
- CVE-2025-41346Krytyczne
WinPlus w wersji v24.11.27 firmy Informática del Este zawiera wadliwą kontrolę autoryzacji, która umożliwia podszycie się pod innego użytkownika poprzez znajomość jego 'identyfikatora numerycznego'. Atakujący może skompromitować konto innego użytkownika, wpływając na poufność, integralność i dostępność danych.
- CVE-2025-41350Średnie
W produkcie WinPlus w wersji 24.11.27 firmy Informática del Este występuje podatność typu przechowywany XSS wynikająca z braku właściwej walidacji danych wejściowych użytkownika przez parametr 'descripcion' w żądaniu POST do '/WinplusPortal/ws/sWinplus.svc/json/savesoldoc_post'. Może to pozwolić zdalnemu użytkownikowi na wysłanie spreparowanego zapytania do uwierzytelnionego użytkownika i kradzież jego sesji cookie.
- CVE-2025-41349Średnie
W WinPlus v24.11.27 firmy Informática del Este występuje podatność typu Stored Cross-site Scripting (XSS) z powodu braku odpowiedniej walidacji danych wejściowych użytkownika poprzez wysłanie żądania POST z parametrem 'descripcion' w '/WinplusPortal/ws/sWinplus.svc/json/savesolpla_post'. Może to pozwolić zdalnemu użytkownikowi na wysłanie specjalnie spreparowanego zapytania do uwierzytelnionego użytkownika i kradzież jego sesji cookie.
Oryginalny opis (angielski, źródło NVD)
Unlimited upload vulnerability for dangerous file types in WinPlus v24.11.27 from Informática del Este. This vulnerability allows an attacker to upload a 'webshell' by sending a POST request to '/WinplusPortal/ws/sWinplus.svc/json/uploadfile'.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS