soerennb eXtplorer até 2.1.15 Filename Script de Site Cruzado

Sumárioinformação

Uma vulnerabilidade classificada como problemático foi encontrada em soerennb eXtplorer até 2.1.15. Afetado é uma função desconhecida do componente Filename Handler. O tratamento leva a Script de Site Cruzado. Esta vulnerabilidade é conhecida como CVE-2025-13058. O ataque pode ser feito a partir da rede. Não existe exploit disponível. Recomenda-se aplicar um patch para corrigir este problema.

Detalhesinformação

Uma vulnerabilidade classificada como problemático foi encontrada em soerennb eXtplorer até 2.1.15. Afetado é uma função desconhecida do componente Filename Handler. O tratamento leva a Script de Site Cruzado. Declarar o problema usando CWE resulta em CWE-79. O problema foi divulgado como 33. O comunicado está disponível para download em github.com.

Esta vulnerabilidade é conhecida como CVE-2025-13058. O ataque pode ser feito a partir da rede. Não há detalhes técnicos disponíveis. A popularidade desta vulnerabilidade está abaixo da média. Não existe exploit disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora. O projecto MITRE ATT&CK declara a técnica de ataque como T1059.007.

Está declarado como não definido. O Nessus oferece um plugin com o ID 275407 para detecção de vulnerabilidades.

O nome da correção é 002def70b985f7012586df2c44368845bf405ab3. A correção está pronta para download em github.com. Recomenda-se aplicar um patch para corrigir este problema.

A vulnerabilidade está também documentada noutras bases de dados de vulnerabilidade: Tenable (275407).

Produtoinformação

Fabricante

• soerennb

Nome

• eXtplorer

Versão

• 2.1.0
• 2.1.1
• 2.1.2
• 2.1.3
• 2.1.4
• 2.1.5
• 2.1.6
• 2.1.7
• 2.1.8
• 2.1.9
• 2.1.10
• 2.1.11
• 2.1.12
• 2.1.13
• 2.1.14
• 2.1.15

Licença

• código aberto

Site

• Produto: https://github.com/soerennb/extplorer/

CPE 2.3informação

• 🔒
• 🔒
• 🔒

CPE 2.2informação

• 🔒
• 🔒
• 🔒

CVSSv4informação

VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Vetor: 🔒

CVSSv3informação

VulDB Meta Pontuação Base: 4.1
VulDB Meta Pontuação Temporária: 4.1

VulDB Pontuação Base: 3.5
VulDB Pontuação Temporária: 3.4
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 5.4
NVD Vetor: 🔒

CNA Pontuação Base: 3.5
CNA Vetor: 🔒

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Script de Site Cruzado
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔒
ATT&CK: 🔒

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔒
Estado: Não definido

EPSS Score: 🔒
EPSS Percentile: 🔒

Tendência de preços: 🔍
Estimativa de preço atual: 🔒

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 275407
Nessus Nome: Linux Distros Unpatched Vulnerability : CVE-2025-13058

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Patch
Estado: 🔍

Tempo 0-dia: 🔒

Patch: 002def70b985f7012586df2c44368845bf405ab3

Linha do tempoinformação

12/11/2025 Aviso publicado
12/11/2025 +0 dias Entrada VulDB criada
03/01/2026 +52 dias Última atualização da VulDB

Fontesinformação

Produto: github.com

Aconselhamento: 33
Estado: Confirmado

CVE: CVE-2025-13058 (🔒)
GCVE (CVE): GCVE-0-2025-13058
GCVE (VulDB): GCVE-100-332185

Entradainformação

Criado: 12/11/2025 13h45
Atualizado: 03/01/2026 01h50
Ajustamentos: 12/11/2025 13h45 (55), 13/11/2025 05h02 (29), 15/11/2025 00h15 (2), 03/01/2026 01h50 (11)
Completo: 🔍
Submissor: NomanProdhan
Cache ID: 216::103

Submeterinformação

Aceite

• Submeter #682370: eXtplorer eXtplorer (PHP file manager) 2.1.15 Cross-Site Scripting (Stored) (de NomanProdhan)

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Discussão

Do you need the next level of professionalism?

Upgrade your account now!