PT-2025-15097 · Sourcecodester · Sourcecodester Apartment Visitor Management System
Alc9700
·
Publicado
2025-04-06
·
Atualizado
2025-05-14
·
CVE-2025-3315
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
SourceCodester Apartment Visitor Management System versão 1.0
Descrição
Uma vulnerabilidade crítica foi encontrada no SourceCodester Apartment Visitor Management System, afetando alguma funcionalidade desconhecida do arquivo /view-report.php. A manipulação dos argumentos
fromdate e todate leva à injeção de SQL. O ataque pode ser executado remotamente. O exploit foi divulgado ao público e pode ser utilizado.Recomendações
Para a versão 1.0, considere desabilitar a funcionalidade relacionada ao arquivo /view-report.php até que um patch esteja disponível. Restrinja o acesso aos argumentos
fromdate e todate no endpoint da API afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Special Elements Injection
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Sourcecodester Apartment Visitor Management System