PT-2025-18081 · Unknown · Itsourcecode Placement Management System
Xingyu.Wu
·
Publicado
2025-04-28
·
Atualizado
2025-04-30
·
CVE-2025-4024
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
iSourcecode Placement Management System versão 1.0
Descrição
Uma vulnerabilidade crítica foi encontrada no iSourcecode Placement Management System. O problema afeta uma função desconhecida do arquivo /add drive.php, onde a manipulação do argumento
drive title leva à injeção de SQL. Isso permite ataques remotos. O exploit foi divulgado publicamente e pode ser utilizado. Outros parâmetros também podem estar afetados.Recomendações
Para o iSourcecode Placement Management System versão 1.0, considere desativar a função vulnerável no arquivo /add drive.php até que um patch esteja disponível. Restrinja o acesso ao parâmetro
drive title no endpoint da API afetado para minimizar o risco de exploração. Evite usar o parâmetro drive title no arquivo /add drive.php até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Special Elements Injection
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Itsourcecode Placement Management System