Itsourcecode · Insurance Management System · CVE-2025-7905
**Nome do Software Vulnerável e Versões Afetadas**
itsourcecode Insurance Management System versão 1.0
**Descrição**
Existe uma vulnerabilidade crítica no itsourcecode Insurance Management System 1.0. A vulnerabilidade decorre de uma injeção de SQL no arquivo `/insertPayment.php`, especificamente através da manipulação do parâmetro `recipt no`. Isso possibilita a exploração remota. O exploit foi divulgado publicamente.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.