PT-2025-11537 · Unknown · Code-Projects Blood Bank Management System

Intrcpt · Publicado 2025-03-17 · Atualizado 2025-03-17 · CVE-2025-2389

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas code-projects Blood Bank Management System versão 1.0

Descrição Um problema crítico afeta alguma funcionalidade desconhecida do arquivo /admin/add city.php, levando à injeção de SQL. O ataque pode ser executado remotamente.

Recomendações Para o code-projects Blood Bank Management System versão 1.0, considere restringir o acesso ao arquivo /admin/add city.php até que uma correção esteja disponível. Como solução temporária, evite utilizar qualquer funcionalidade que possa provocar injeção de SQL neste arquivo.

Exploit

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-2389

Produtos afetados

Code-Projects Blood Bank Management System

Referências · 10

• 🔥 https://github.com/intercpt/XSS1/blob/main/SQL7.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-2389 · Nota de Segurança
• https://twitter.com/CVEnew/status/1901708609756492083 · Publicação no Twitter
• https://vuldb.com/?id.299888 · Nota
• https://vuldb.com/?ctiid.299888 · Nota
• https://t.me/cvetracker/19313 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-2389 · Aviso do Fabricante
• https://t.me/cvedetector/20502 · Publicação no Telegram
• https://vuldb.com/?submit.516906 · Nota
• https://code-projects.org · Nota