PT-2025-21291 · Unknown · Phpgurukul Vehicle Parking Management System

Baixiaobai123 · Publicado 2025-05-15 · Atualizado 2025-05-15 · CVE-2025-4702

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: PHPGurukul Vehicle Parking Management System versão 1.13

Descrição: Um problema crítico foi identificado no PHPGurukul Vehicle Parking Management System. O problema está relacionado a uma função desconhecida do arquivo /admin/add-category.php, onde a manipulação do argumento catename resulta em injeção de SQL. Esta vulnerabilidade pode ser explorada remotamente.

Recomendações: Para o PHPGurukul Vehicle Parking Management System versão 1.13, considere restringir o acesso ao arquivo /admin/add-category.php até que uma correção esteja disponível. Como solução alternativa temporária, evite utilizar o argumento catename no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-4702

Produtos afetados

Phpgurukul Vehicle Parking Management System

Referências · 10

• 🔥 https://github.com/baixiaobai001/myCVE/issues/1 · Exploit
• https://osv.dev/vulnerability/CVE-2025-4702 · Aviso do Fabricante
• https://phpgurukul.com · Nota
• https://vuldb.com/?id.309000 · Nota
• https://vuldb.com/?ctiid.309000 · Nota
• https://t.me/cvetracker/23907 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1923050960382722366 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1923034603893272851 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-4702 · Nota de Segurança
• https://vuldb.com/?submit.567805 · Nota