PT-2025-20590 · Itsourcecode · Itsourcecode Farm Management System

Wyl091256 · Publicado 2025-05-09 · Atualizado 2025-12-22 · CVE-2025-4486

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas itsourcecode Gym Management System versão 1.0

Descrição Um problema crítico afeta o processamento do arquivo "/ajax.php?action=delete plan". A manipulação do argumento ID resulta em injeção de SQL. O ataque pode ser iniciado remotamente.

Recomendações Para o itsourcecode Gym Management System versão 1.0, considere restringir o acesso ao endpoint "/ajax.php?action=delete plan" até que um patch esteja disponível. Como solução temporária, evite utilizar o argumento ID no endpoint afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-4486

Produtos afetados

Itsourcecode Farm Management System

Referências · 13

• 🔥 https://github.com/wyl091256/CVE/issues/6 · Exploit
• https://t.me/cvedetector/24983 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-4486 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-4486 · Nota de Segurança
• https://itsourcecode.com · Nota
• https://vuldb.com/?ctiid.308201 · Nota
• https://vuldb.com/?submit.566781 · Nota
• https://twitter.com/CVEnew/status/1920940744535404649 · Publicação no Twitter
• https://t.me/cvetracker/23512 · Publicação no Telegram
• https://vuldb.com/?id.308201 · Nota
• https://t.me/latest_high_impact_cve/2316 · Publicação no Telegram
• https://twitter.com/dailycve/status/1922398164801176031 · Publicação no Twitter
• https://t.me/cveNotify/146589 · Publicação no Telegram