PT-2025-18769 · Mydata Informatics · Mydata Informatics Ticket Sales Automation

CVE-2025-2812 · Publicado 2025-05-02 · Atualizado 2026-06-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Mydata Informatics Ticket Sales Automation versões anteriores a 03.04.2025

Descrição O problema está relacionado a uma vulnerabilidade de Injeção de SQL devido à neutralização inadequada de elementos especiais usados em um comando SQL. Isso permite a realização de Injeção de SQL Cega.

Recomendações Para versões anteriores a 03.04.2025, como solução temporária, considere restringir o acesso a comandos SQL sensíveis até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-2812

Produtos afetados

Mydata Informatics Ticket Sales Automation

Referências · 15

• 🔥 https://github.com/sahici/CVE-2025-2812 · Exploit
• https://twitter.com/CVEnew/status/1918568490816160030 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1918229443606126918 · Publicação no Twitter
• https://t.me/cveNotify/166362 · Publicação no Telegram
• https://t.me/cvedetector/24342 · Publicação no Telegram
• https://t.me/cvenotify/120603 · Publicação no Telegram
• https://t.me/latest_high_impact_cve/2258 · Publicação no Telegram
• https://usom.gov.tr/bildirim/tr-25-0099 · Nota
• https://osv.dev/vulnerability/CVE-2025-2812 · Aviso do Fabricante
• https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-25-0099 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-2812 · Nota de Segurança
• https://twitter.com/cybercronai/status/1918328480363593892 · Publicação no Twitter
• https://t.me/cvetracker/22929 · Publicação no Telegram
• https://twitter.com/vulns_space/status/1918247523585605694 · Publicação no Twitter
• https://twitter.com/cracbot/status/1920071201109495836 · Publicação no Twitter