PT-2025-20480 · Itsourcecode · Itsourcecode Farm Management System

A25962208 · Publicado 2025-05-09 · Atualizado 2025-12-22 · CVE-2025-4464

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas itsourcecode Gym Management System versão 1.0

Descrição Foi identificada uma falha crítica no sistema, afetando uma funcionalidade desconhecida do arquivo "/ajax.php?action=save plan". A manipulação do argumento plan resulta em injeção de SQL. Esta falha pode ser explorada remotamente.

Recomendações Para o itsourcecode Gym Management System versão 1.0, considere restringir o acesso ao endpoint "/ajax.php?action=save plan" até que uma correção esteja disponível. Como solução alternativa temporária, evite utilizar o argumento plan no endpoint afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta falha.

Exploit

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-4464

Produtos afetados

Itsourcecode Farm Management System

Referências · 11

• 🔥 https://github.com/a25962208/cve/issues/2 · Exploit
• https://itsourcecode.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-4464 · Nota de Segurança
• https://t.me/cveNotify/146583 · Publicação no Telegram
• https://t.me/latest_high_impact_cve/2310 · Publicação no Telegram
• https://vuldb.com/?id.308083 · Nota
• https://vuldb.com/?ctiid.308083 · Nota
• https://osv.dev/vulnerability/CVE-2025-4464 · Aviso do Fabricante
• https://vuldb.com/?submit.565990 · Nota
• https://t.me/cvetracker/23449 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1920718111063322855 · Publicação no Twitter