PT-2025-15699 · Unknown · Jerryhanjj Erp

Jaylan545 · Publicado 2025-04-09 · Atualizado 2025-04-14 · CVE-2025-29390

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: jerryhanjj ERP versão 1.0

Descrição: O problema envolve uma injeção de SQL na função set password localizada em application/controllers/home.php. Isso permite a potencial manipulação de consultas ao banco de dados.

Recomendações: Para o jerryhanjj ERP versão 1.0, como solução temporária, considere desativar a função set password até que uma correção esteja disponível. Restrinja o acesso ao arquivo application/controllers/home.php para minimizar o risco de exploração. Evite utilizar a função set password no controlador afetado até que o problema seja resolvido.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-29390

Produtos afetados

Jerryhanjj Erp

Referências · 6

• 🔥 https://github.com/jerryhanjj/ERP/issues/7 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-29390 · Nota de Segurança
• https://twitter.com/CVEnew/status/1910296130279428569 · Publicação no Twitter
• https://gist.github.com/jaylan545/dbe989f09c73e311ccbfe5336435638c · Nota
• https://osv.dev/vulnerability/CVE-2025-29390 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1911736264723685883 · Publicação no Twitter