LoveCards LoveCardsV2 até 2.3.2 Setting /api/system/other Elevação de Privilégios
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 5.0 | $0-$5k | 0.00 |
Sumário
Uma vulnerabilidade classificada como crítico foi encontrada em LoveCards LoveCardsV2 até 2.3.2. Afetado é uma função desconhecida do arquivo /api/system/other do componente Setting Handler. A utilização pode causar Elevação de Privilégios. Esta vulnerabilidade é conhecida como CVE-2025-2218. O ataque pode ser realizado remotamente. Além disso, existe um exploit disponível.
Detalhes
Uma vulnerabilidade classificada como crítico foi encontrada em LoveCards LoveCardsV2 até 2.3.2. Afetado é uma função desconhecida do arquivo /api/system/other do componente Setting Handler. A utilização pode causar Elevação de Privilégios. A definição de CWE para a vulnerabilidade é CWE-284. A falha foi publicada. O comunicado está disponível para download em ctf-n0el4kls.notion.site.
Esta vulnerabilidade é conhecida como CVE-2025-2218. O ataque pode ser realizado remotamente. Detalhes técnicos estão disponíveis. A popularidade desta vulnerabilidade está abaixo da média. Além disso, existe um exploit disponível. O exploit foi divulgado ao público e pode ser utilizado. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora. O projecto MITRE ATT&CK utiliza a técnica de ataque T1068 para esta edição.
Foi declarado como prova de conceito. O exploit pode ser baixado em ctf-n0el4kls.notion.site.
Produto
Fabricante
Nome
Versão
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔍VulDB Fiabilidade: 🔍
CNA CVSS-B Score: 🔍
CNA CVSS-BT Score: 🔍
CNA Vetor: 🔍
CVSSv3
VulDB Meta Pontuação Base: 5.3VulDB Meta Pontuação Temporária: 5.0
VulDB Pontuação Base: 5.3
VulDB Pontuação Temporária: 4.8
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍
CNA Pontuação Base: 5.3
CNA Vetor: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍
Exploração
Classe: Elevação de PrivilégiosCWE: CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Físico: Não
Local: Não
Remoto: Sim
Disponibilidade: 🔍
Acesso: Público
Estado: Prova de conceito
Descarregar: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Tendência de preços: 🔍
Estimativa de preço atual: 🔍
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: nenhuma medida conhecidaEstado: 🔍
Tempo 0-dia: 🔍
Linha do tempo
11/03/2025 🔍11/03/2025 🔍
12/03/2025 🔍
Fontes
Aconselhamento: ctf-n0el4kls.notion.siteEstado: Não definido
CVE: CVE-2025-2218 (🔍)
GCVE (CVE): GCVE-0-2025-2218
GCVE (VulDB): GCVE-100-299290
scip Labs: https://www.scip.ch/en/?labs.20161013
Entrada
Criado: 11/03/2025 16h16Atualizado: 12/03/2025 12h04
Ajustamentos: 11/03/2025 16h16 (56), 12/03/2025 12h04 (30)
Completo: 🔍
Submissor: n0el4kls
Cache ID: 216::103
Submeter
Aceite
- Submeter #512351: LoveCards LoveCardsV2 2.3.2 External Control of System or Configuration Setting (de n0el4kls)
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.