PT-2025-14013 · Unknown · Oretnom23/Sourcecodester Apartment Visitor Management System

Wanglun · Publicado 2025-04-01 · Atualizado 2025-05-27 · CVE-2025-3045

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas oretnom23/SourceCodester Apartment Visitor Management System versão 1.0

Descrição Uma vulnerabilidade crítica foi encontrada no oretnom23/SourceCodester Apartment Visitor Management System. O problema afeta uma função desconhecida do arquivo /remove-apartment.php. A manipulação do parâmetro ID resulta em injeção de SQL. É possível executar o ataque de forma remota. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Como solução temporária, considere desativar a função desconhecida do arquivo /remove-apartment.php até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-3045

Produtos afetados

Oretnom23/Sourcecodester Apartment Visitor Management System

Referências · 12

• 🔥 https://github.com/byxs0x0/SQL/blob/main/SQL2.md · Exploit
• https://vuldb.com/?submit.524983 · Nota
• https://vuldb.com/?id.302106 · Nota
• https://t.me/cvenotify/117136 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-3045 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1906977443841220671 · Publicação no Twitter
• https://t.me/cvenotify/123739 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-3045 · Nota de Segurança
• https://t.me/cvetracker/20422 · Publicação no Telegram
• https://vuldb.com/?ctiid.302106 · Nota
• https://t.me/cvedetector/21698 · Publicação no Telegram
• https://twitter.com/dailycve/status/1927457371510518247 · Publicação no Twitter