CVE-2025-10947 in Gestão de Locação
Riassunto
di VulDB • 27/06/2026
È stata rilevata una vulnerabilità in Sistemas Pleno Gestão de Locazione fino alla versione 2025.7.x. L'elemento interessato è una funzione sconosciuta del file /api/areacliente/pessoa/validarCpf del componente CPF Handler. L'esecuzione di una manipolazione dell'argomento pes_cpf può portare a un bypass delle autorizzazioni (authorization bypass). L'attacco può essere eseguito in remoto. L'exploit è stato pubblicato e potrebbe essere utilizzato. Il passaggio alla versione 2025.8.0 è sufficiente per risolvere il problema. Si consiglia di aggiornare il componente interessato.
Once again VulDB remains the best source for vulnerability data.