PT-2025-12444 · Sourcecodester · Sourcecodester Kortex Lite Advocate Office Management System

Bingbingliang · Publicado 2025-03-21 · Atualizado 2025-05-14 · CVE-2025-2601

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas SourceCodester Kortex Lite Advocate Office Management System versão 1.0

Descrição Uma vulnerabilidade crítica foi identificada no sistema, afetando uma parte desconhecida do arquivo activate reg.php. A manipulação do argumento ID resulta em injeção de SQL. O ataque pode ser iniciado remotamente.

Recomendações Para o SourceCodester Kortex Lite Advocate Office Management System versão 1.0, considere restringir o acesso ao arquivo activate reg.php até que um patch esteja disponível. Como solução temporária, evite utilizar o argumento ID no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-2601

Produtos afetados

Sourcecodester Kortex Lite Advocate Office Management System

Referências · 11

• 🔥 https://github.com/Hefei-Coffee/cve/issues/10 · Exploit
• https://twitter.com/CVEnew/status/1903168848502603984 · Publicação no Twitter
• https://t.me/cvedetector/20837 · Publicação no Telegram
• https://t.me/cvetracker/19639 · Publicação no Telegram
• https://vuldb.com/?ctiid.300585 · Nota
• https://osv.dev/vulnerability/CVE-2025-2601 · Aviso do Fabricante
• https://vuldb.com/?id.300585 · Nota
• https://sourcecodester.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-2601 · Nota de Segurança
• https://vuldb.com/?submit.517959 · Nota
• https://twitter.com/dailycve/status/1922789536871916003 · Publicação no Twitter