PT-2025-14832 · Unknown · Codeastro Student Grading System

Hello_Zty · Publicado 2025-04-04 · Atualizado 2025-04-04 · CVE-2025-3205

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas CodeAstro Student Grading System versão 1.0

Descrição Foi identificada uma falha crítica no CodeAstro Student Grading System, afetando uma parte desconhecida do arquivo studentsubject.php. A manipulação do argumento studentId resulta em Injeção de SQL. É possível iniciar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado.

Recomendações Para o CodeAstro Student Grading System versão 1.0, considere restringir o acesso ao arquivo studentsubject.php para minimizar o risco de exploração. Como solução temporária, evite utilizar o argumento studentId no arquivo afetado até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-3205

Produtos afetados

Codeastro Student Grading System

Referências · 11

• 🔥 https://github.com/Lanxiy7th/lx_CVE_report-/issues/20 · Exploit
• https://vuldb.com/?id.303159 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-3205 · Nota de Segurança
• https://codeastro.com · Nota
• https://t.me/cvedetector/22062 · Publicação no Telegram
• https://t.me/cvetracker/20776 · Publicação no Telegram
• https://vuldb.com/?ctiid.303159 · Nota
• https://t.me/cvenotify/117689 · Publicação no Telegram
• https://vuldb.com/?submit.545894 · Nota
• https://osv.dev/vulnerability/CVE-2025-3205 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1908072024154501410 · Publicação no Twitter