CVE-2025-53690

Vulnerabilidade de desserialização de dados não confiáveis no Sitecore Experience Manager (XM), Sitecore Experience Platform (XP) permite injeção de código. Este problema afeta o Experience Manager (XM): até 9.0; Experience Platform (XP): até 9.0.

Como funciona este método de detecção?

Este template do Nuclei busca o sitecore.version.xml, extrai os dois primeiros dígitos do número da versão no corpo da resposta, cria uma string major.minor e corresponde se a página retornar 200, contiver “Sitecore Corporation” e a versão for 9.0 ou inferior.

Como executo este script?

1. Baixe o Nuclei aqui
2. Copie o template para o seu sistema local
3. Execute o seguinte comando: nuclei -u https://yourHost.com -t template.yaml

Exemplo de Saída

Referências

• https://support.sitecore.com/kb?id=kb_article_view&sysparm_article=KB1003865
• https://cloud.google.com/blog/topics/threat-intelligence/viewstate-deserialization-zero-day-vulnerability

Aviso Legal

Use por sua conta e risco; não serei responsável por atividades ilegais que você realize em infraestruturas que não possui ou para as quais não tenha permissão de escanear.

Compartilhe Este Projeto

---

Contato

Sinta-se à vontade para entrar em contato via Signal se tiver alguma dúvida.