PT-2025-14569 · Code Projects · Code-Projects Payroll Management System

Yaemiko-W · Publicado 2025-04-03 · Atualizado 2025-05-14 · CVE-2025-3134

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas code-projects Payroll Management System versão 1.0

Descrição Um problema crítico foi encontrado no code-projects Payroll Management System. Isso afeta uma parte desconhecida do arquivo /add overtime.php. A manipulação do parâmetro rate leva à Injeção de SQL. É possível iniciar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado.

Recomendações Como solução temporária, considere desabilitar o acesso ao arquivo /add overtime.php até que um patch esteja disponível. Restrinja a manipulação do parâmetro rate no arquivo /add overtime.php para minimizar o risco de Injeção de SQL. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-3134

Produtos afetados

Code-Projects Payroll Management System

Referências · 13

• 🔥 https://github.com/Brauchitsch-Wang/cve/blob/main/cve.md · Exploit
• https://t.me/cvedetector/21933 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1907645970264756673 · Publicação no Twitter
• https://vuldb.com/?id.303039 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-3134 · Nota de Segurança
• https://vuldb.com/?submit.525102 · Nota
• https://twitter.com/CVEnew/status/1907709617020322063 · Publicação no Twitter
• https://twitter.com/dailycve/status/1922708575471702421 · Publicação no Twitter
• https://t.me/cvetracker/20641 · Publicação no Telegram
• https://t.me/cvenotify/117503 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-3134 · Aviso do Fabricante
• https://vuldb.com/?ctiid.303039 · Nota
• https://code-projects.org · Nota