CVE-2025-49132

Impatto Utilizzando il file /locales/locale.json con i parametri di query locale e namespace, un attore malintenzionato è in grado di eseguire codice arbitrario, senza essere autenticato. Con la capacità di eseguire codice arbitrario, questa vulnerabilità può essere sfruttata in un numero infinit...

CVE-2025-49132

CVE-2025-49132 Pterodactyl è un pannello di gestione di server di gioco gratuito e open-source. Prima della versione 1.11.11, utilizzando /locales/locale.json con i parametri di query locale e namespace, un attore malintenzionato è in grado di eseguire codice arbitrario senza essere autenticato...

CVE-2025-49132

CVE-2025-49132 - RCE non autenticata su Pterodactyl Panel root@kitploit: / |\ \ / /| | | / | | | | || | / | || / | | \ V / | || / / | |/ / | | | | , /| || \ / / | / || /| //||/ || // ||/ /| Exploit per Pterodactyl Panel ≤ 1.11.10 - da LFI non autenticata a RCE. La vulnerabilità L'endpoint...

CVE-2025-49132

CVE-2025-49132 – Pterodactyl-Panel-Exploit ⚠️ Haftungsausschluss : Dieses Repository dient nur Bildungs- und Forschungszwecken im Rahmen meiner Sicherheitsforschung zum Verständnis und zur Dokumentation von CVE-2025-49132. Die Entdeckung der Schwachstelle geht vollständig auf den/die ursprüngliche...