CVE-2025-64714

Resumo

# PrivateBin — Inclusão de Arquivo Local não autenticada O PrivateBin é um pastebin online onde o servidor não tem conhecimento dos dados colados. A partir da versão 1.7.7 e antes da versão 2.0.3, existe uma Inclusão de Arquivo Local não autenticada no recurso de troca de templates. Se `templateselection` estiver habilitado na configuração, o servidor confia no cookie `template` e inclui o arquivo PHP referenciado. Um atacante pode ler dados sensíveis ou, se conseguir colocar um arquivo PHP em outro local, obter execução remota de código. O caminho construído do arquivo de template é verificado quanto à existência e, em seguida, incluído. Para arquivos do projeto PrivateBin, isso não vaza segredos, pois os arquivos de dados são criados com código PHP que impede a execução, mas se um arquivo de configuração sem essa linha for criado ou se o visitante descobrir o caminho relativo para um script PHP que executa diretamente uma ação sem a verificação de privilégios adequada, esses podem ser executados ou vazar informações. O problema foi corrigido na versão 2.0.3. Como medida alternativa, defina `templateselection = false` (que é o padrão) em `cfg/conf.php` ou remova-o completamente.

• CVE-2025-64714-privatebin-2.0.2-PoCPoC

  Exploit de prova de conceito para Inclusão de Arquivo Local do PrivateBin (CVE-2025-64714) via path traversal do cookie de template, com capacidades de detecção e encadeamento de RCE.