PT-2025-16180 · Unknown · Powercreator Cms

Tale · Publicado 2025-04-13 · Atualizado 2025-04-13 · CVE-2025-3534

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas: PowerCreator CMS versão 1.0

Descrição: Foi identificada uma vulnerabilidade crítica no PowerCreator CMS, afetando uma função desconhecida do arquivo /OpenPublicCourse.aspx. A manipulação do argumento cid resulta em injeção de SQL. É possível realizar o ataque remotamente.

Recomendações: Para o PowerCreator CMS versão 1.0, como medida temporária, considere restringir o acesso ao arquivo /OpenPublicCourse.aspx até que um patch esteja disponível. Evite usar o argumento cid no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-3534

Produtos afetados

Powercreator Cms

Referências · 11

• 🔥 https://github.com/yztale/powercreator/blob/main/README.md · Exploit
• https://twitter.com/cybercronai/status/1911477078324609179 · Publicação no Twitter
• https://vuldb.com/?ctiid.304572 · Nota
• https://t.me/cvedetector/22809 · Publicação no Telegram
• https://t.me/cvetracker/21477 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-3534 · Nota de Segurança
• https://twitter.com/CVEnew/status/1911371414667395121 · Publicação no Twitter
• https://t.me/cvenotify/118989 · Publicação no Telegram
• https://vuldb.com/?submit.543120 · Nota
• https://vuldb.com/?id.304572 · Nota
• https://twitter.com/cybercronai/status/1911555462387970516 · Publicação no Twitter