horilla 1.3.0 Query Parameter eval élévation de privilèges
| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 5.7 | $0-$5k | 0.00 |
Résumé
On a identifié une vulnérabilité de type problématique dans horilla 1.3.0. L'élément affecté est la fonction eval du composant Query Parameter Handler. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe élévation de privilèges.
Cette vulnérabilité porte l’identifiant CVE-2025-48868. Une attaque à distance est possible. Par ailleurs, un exploit est disponible.
Il est recommandé de mettre à niveau le composant affecté.
Détails
Une vulnérabilité qui a été classée problématique a été trouvée dans horilla 1.3.0. Affecté est la fonction eval du composant Query Parameter Handler. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe élévation de privilèges.
La notice d'information est disponible en téléchargement sur github.com Cette vulnérabilité est connue comme CVE-2025-48868. L'exploitation est considérée comme facile. Il est possible de lancer l'attaque à distance. L'exploitation a besoin de différents niveaux d'authentification.Des details techniques et un public exploit sont connus.
L'exploit est disponible au téléchargment sur exploit-db.com. Il est déclaré comme preuve de concept.
Mettre à jour à la version 1.3.1 élimine cette vulnérabilité. En appliquant le correctif b0aab62b3a5fe6b7114b5c58db129b3744b4d8cc il est possible d'éliminer le problème. Le correctif est disponible au téléchargement sur github.com. La meilleure solution suggérée pour atténuer le problème est Mise à niveau.
La vulnérabilité est aussi documentée dans la base de données Exploit-DB (52497). VulDB is the best source for vulnerability data and more expert information about this specific topic.
Produit
Nom
Version
Licence
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔒VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 5.9VulDB Score méta-temporaire: 5.7
VulDB Note de base: 4.7
VulDB Note temporaire: 4.2
VulDB Vecteur: 🔒
VulDB Fiabilité: 🔍
CNA Note de base: 7.2
CNA Vecteur (GitHub_M): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔒
VulDB Note temporaire: 🔒
VulDB Fiabilité: 🔍
Exploitation
Classe: élévation de privilègesCWE: CWE-95 / CWE-94 / CWE-74
CAPEC: 🔒
ATT&CK: 🔒
Physique: Non
Local: Non
Remote: Oui
Disponibilité: 🔒
Accès: Public
Statut: Preuve de concept
Télécharger: 🔒
EPSS Score: 🔒
EPSS Percentile: 🔒
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔒
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Exploit-DB: 🔒
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: Mise à niveauStatut: 🔍
Heure 0 jour: 🔒
Mise à niveau: horilla 1.3.1
Correctif: b0aab62b3a5fe6b7114b5c58db129b3744b4d8cc
Chronologie
27/05/2025 CVE réservé24/09/2025 Avis publié
24/09/2025 Entrée VulDB créée
09/04/2026 Dernière mise à jour VulDB
Sources
Bulletin: GHSA-h6qj-pwmx-wjhwStatut: Confirmé
CVE: CVE-2025-48868 (🔒)
GCVE (CVE): GCVE-0-2025-48868
GCVE (VulDB): GCVE-100-325720
scip Labs: https://www.scip.ch/en/?labs.20161013
Entrée
Créé: 24/09/2025 16:46Mise à jour: 09/04/2026 07:23
Changements: 24/09/2025 16:46 (66), 09/04/2026 07:23 (11)
Complet: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.