PT-2025-19828 · Unknown · Phpgurukul Art Gallery Management System

Liumin · Publicado 2025-05-06 · Atualizado 2025-05-06 · CVE-2025-4309

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas PHPGurukul Art Gallery Management System versão 1.1

Descrição Um problema crítico afeta uma funcionalidade desconhecida do arquivo /admin/add-art-type.php. A manipulação do argumento arttype resulta em injeção de SQL. Este problema pode ser explorado remotamente.

Recomendações Para o PHPGurukul Art Gallery Management System versão 1.1, considere desabilitar o acesso ao arquivo /admin/add-art-type.php até que um patch esteja disponível para prevenir ataques de injeção de SQL através da manipulação do argumento arttype.

Exploit

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-4309

Produtos afetados

Phpgurukul Art Gallery Management System

Referências · 11

• 🔥 https://github.com/lierran1/CVE/issues/3 · Exploit
• https://vuldb.com/?submit.564207 · Nota
• https://phpgurukul.com · Nota
• https://t.me/cvetracker/23122 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-4309 · Nota de Segurança
• https://vuldb.com/?ctiid.307412 · Nota
• https://vuldb.com/?id.307412 · Nota
• https://twitter.com/CVEnew/status/1919597524794679527 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/2279 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-4309 · Aviso do Fabricante
• https://t.me/cvedetector/24545 · Publicação no Telegram