Vulnerabilidades de Altumcode
CVEs publicadas que afetam produtos de Altumcode: 3 registro(s), com severidade, exploração e correções.
CVE-2025-69602
Crítica · 9.1
CWE-384 28/01/2026
66biolinks (AltumCode) Fixação de Sessão após Login
Existe uma vulnerabilidade de fixação de sessão no 66biolinks v62.0.0 da AltumCode, em que a aplicação não regenera o identificador de sessão após a autenticação bem-sucedida. Como resultado, o mesmo valor de cookie de sessão é reutilizado por usuários que fazem login a partir do mesmo navegador, permitindo que um atacante que consiga definir ou prever um ID de sessão potencialmente sequestre uma sessão autenticada.
CVE-2025-69601
Média · 6.5
CWE-22 28/01/2026
Path Traversal em Altumcode 66biolinks
A directory traversal (Zip Slip) vulnerability exists in the “Static Sites” feature of 66biolinks v44.0.0 by AltumCode. Uploaded ZIP archives are automatically extracted without validating or sanitizing file paths. An attacker can include traversal sequences (e.g., ../) in ZIP entries to write files outside the intended extraction directory. This allows static files (html, js, css, images) file write to unintended locations, or overwriting existing HTML files, potentially leading to content defacement and, in certain deployments, further impact if sensitive files are overwritten.
CVE-2025-66939
Média · 5.4
CWE-79 12/01/2026
Cross-site Scripting (XSS) em Altumcode 66biolinks
Cross Site Scripting vulnerability in 66biolinks by AltumCode v.61.0.1 allows an attacker to execute arbitrary code via a crafted favicon file