Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2025-34157 — Una XSS almacenada en el flujo de eliminación de proyectos permite la ejecución de JavaScript controlado por el atacante en el navegador de un administrador cuando el administrador intenta eliminar un proyecto creado por un usuario con pocos privilegios. Esto puede llevar a la toma de control de la instancia de Coolify (cookies, tokens de API, acciones de WebSocket/terminal). | Kitploit
Herramientas/GitHubGitHub/eyodav/cve-2025-34157
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebCTFPruebas de PenetraciónAprendizaje y Educación
GitHubeyodav/cve-2025-34157

CVE-2025-34157

Ver Repositorio
1hace 11 mesesAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →

Acerca de

Una XSS almacenada en el flujo de eliminación de proyectos permite la ejecución de JavaScript controlado por el atacante en el navegador de un administrador cuando el administrador intenta eliminar un proyecto creado por un usuario con pocos privilegios. Esto puede llevar a la toma de control de la instancia de Coolify (cookies, tokens de API, acciones de WebSocket/terminal).

Compartir

XSS almacenado en el flujo de eliminación de Coolify (CVE-2025-34157)

Afecta: Coolify ≤ v4.0.0-beta.420.6
Corregido en: v4.0.0-beta.420.7
Severidad: Crítica (9.4)
Vector CVSS 4.0: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
CWE: CWE-79 (Cross-Site Scripting), CWE-20 (Validación de entrada incorrecta)

Resumen

Un XSS almacenado en el flujo de eliminación de proyectos permite la ejecución de JavaScript controlado por un atacante en el navegador de un administrador cuando este intenta eliminar un proyecto creado por un usuario con pocos privilegios. Esto puede llevar a la toma de control de la instancia de Coolify (cookies, tokens API, acciones WebSocket/terminal).

  • Vector de ataque: Remoto (cualquier usuario autenticado, incl. miembro)
  • Privilegios requeridos: Bajos
  • Interacción del usuario: Acción de eliminación del administrador
  • Impacto: Toma de control de cuenta/sesión, acceso a proyectos/recursos/terminal

Versiones afectadas

  • Todas las versiones anteriores e incluyendo v4.0.0-beta.420.6.

Prueba de concepto (PoC)

Los pasos y payloads están en /POC.

Descargar herramienta