Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Qi777

#25604de 53,639
9.8CVSS total
Vulnerabilidades · 1
PT-2025-22792
9.8
2025-05-23
Unknown · Fujian Kelixun · CVE-2025-5107
**Nome do Software Vulnerável e Versões Afetadas** Fujian Kelixun versão 1.0 **Descrição** Uma falha crítica foi encontrada no código, afetando especificamente o arquivo /app/xml cdr/xml cdr details.php. A manipulação do argumento `uuid` resulta em injeção de SQL. Esta falha pode ser explorada remotamente. **Recomendações** Para o Fujian Kelixun versão 1.0, como medida temporária, considere restringir o acesso ao arquivo /app/xml cdr/xml cdr details.php até que um patch esteja disponível. Evite utilizar o argumento `uuid` no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.