PT-2025-15233 · Unknown · Phpgurukul Men Salon Management System

1Shot · Publicado 2025-04-07 · Atualizado 2025-04-07 · CVE-2025-3370

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas PHPGurukul Men Salon Management System versão 1.0

Descrição Foi descoberta uma vulnerabilidade crítica, afetando uma parte desconhecida do arquivo /admin/admin-profile.php. A manipulação do parâmetro contactnumber leva à Injeção de SQL. É possível iniciar o ataque remotamente.

Recomendações Para o PHPGurukul Men Salon Management System versão 1.0, considere restringir o acesso ao endpoint /admin/admin-profile.php até que um patch esteja disponível. Como solução paliativa, evite utilizar o parâmetro contactnumber no endpoint afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-3370

Produtos afetados

Phpgurukul Men Salon Management System

Referências · 9

• 🔥 https://github.com/1SHOTSEC/CVE/issues/1 · Exploit
• https://phpgurukul.com · Nota
• https://twitter.com/CVEnew/status/1909248679631859986 · Publicação no Twitter
• https://vuldb.com/?id.303615 · Nota
• https://vuldb.com/?submit.552172 · Nota
• https://t.me/cvedetector/22303 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-3370 · Nota de Segurança
• https://vuldb.com/?ctiid.303615 · Nota
• https://osv.dev/vulnerability/CVE-2025-3370 · Aviso do Fabricante