PT-2025-13621 · Unknown · Bluestar Micro Mall

Leizi · Publicado 2025-03-30 · Atualizado 2025-03-31 · CVE-2025-2951

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Bluestar Micro Mall versão 1.0

Descrição Foi descoberta uma falha crítica, afetando uma função desconhecida do arquivo /api/data.php. A manipulação do argumento Search leva a injeção de SQL. Esta falha pode ser explorada remotamente.

Recomendações Para o Bluestar Micro Mall versão 1.0, como solução temporária, considere restringir o acesso ao endpoint /api/data.php ou limitar o uso do argumento Search até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta falha.

Exploit

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-2951

Produtos afetados

Bluestar Micro Mall

Referências · 12

• 🔥 https://jianshu.com/p/22d3ae38e628?v=1742101731758 · Exploit
• https://vuldb.com/?ctiid.302004 · Nota
• https://vuldb.com/?id.302004 · Nota
• https://osv.dev/vulnerability/CVE-2025-2951 · Aviso do Fabricante
• https://t.me/cvedetector/21514 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1906325090695860308 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1906313040980578327 · Publicação no Twitter
• https://t.me/cvetracker/20271 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-2951 · Nota de Segurança
• https://t.me/cvenotify/116929 · Publicação no Telegram
• https://t.me/cvenotify/117027 · Publicação no Telegram
• https://vuldb.com/?submit.521162 · Nota