PT-2025-20640 · Zhengzhou Jiuhua Electronic Technology · Mayicms

Zxpression · Publicado 2025-05-10 · Atualizado 2025-05-10 · CVE-2025-4514

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Zhengzhou Jiuhua Electronic Technology mayicms versões até 5.8E

Descrição Foi identificado um problema crítico, afetando alguma funcionalidade desconhecida do arquivo /javascript.php. A manipulação do argumento Value resulta em injeção de SQL. O ataque pode ser realizado remotamente.

Recomendações Para versões até 5.8E, como medida temporária, considere restringir o acesso ao arquivo /javascript.php até que uma correção esteja disponível. Evite utilizar o argumento Value na funcionalidade afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-4514

Produtos afetados

Mayicms

Referências · 10

• 🔥 https://github.com/Axianke/cve/issues/1 · Exploit
• https://t.me/cvenotify/121652 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1921302265366753539 · Publicação no Twitter
• https://vuldb.com/?id.308234 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-4514 · Nota de Segurança
• https://vuldb.com/?submit.564243 · Nota
• https://t.me/cvedetector/25022 · Publicação no Telegram
• https://vuldb.com/?ctiid.308234 · Nota
• https://t.me/cvetracker/23559 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-4514 · Aviso do Fabricante