PT-2025-11568 · Unknown · Phpgurukul Boat Booking System

1Cfh · Publicado 2025-03-17 · Atualizado 2025-03-18 · CVE-2025-2471

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas PHPGurukul Boat Booking System versão 1.0

Descrição Uma vulnerabilidade crítica foi encontrada no PHPGurukul Boat Booking System. O problema afeta uma função desconhecida do arquivo /boat-details.php. A manipulação do parâmetro bid resulta em injeção de SQL, e é possível executar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Como solução temporária, considere desabilitar o acesso ao arquivo /boat-details.php até que um patch esteja disponível. Restrinja a manipulação do parâmetro bid para minimizar o risco de injeção de SQL. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-2471

Produtos afetados

Phpgurukul Boat Booking System

Referências · 11

• 🔥 https://github.com/1cfh/vuln-pub/issues/1 · Exploit
• https://phpgurukul.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-2471 · Nota de Segurança
• https://vuldb.com/?id.299964 · Nota
• https://t.me/cvenotify/115110 · Publicação no Telegram
• https://t.me/cvetracker/19347 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-2471 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1901783178215563361 · Publicação no Twitter
• https://vuldb.com/?submit.517113 · Nota
• https://t.me/cvedetector/20553 · Publicação no Telegram
• https://vuldb.com/?ctiid.299964 · Nota