PT-2025-21601 · Code Projects · Code-Projects Employee Record System

Thir0Th · Publicado 2025-05-16 · Atualizado 2025-05-16 · CVE-2025-4743

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: code-projects Employee Record System versão 1.0

Descrição: Um problema crítico foi identificado no sistema, afetando uma funcionalidade desconhecida do arquivo "/dashboard/getData.php". A manipulação do argumento keywords resulta em Injeção de SQL. O ataque pode ser executado remotamente.

Recomendações: Para o code-projects Employee Record System versão 1.0, considere restringir o acesso ao arquivo "/dashboard/getData.php" até que uma correção esteja disponível. Como solução alternativa temporária, evite utilizar o argumento keywords no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-4743

Produtos afetados

Code-Projects Employee Record System

Referências · 10

• 🔥 https://github.com/872323857/CVE/blob/main/employee-record-system.md · Exploit
• https://vuldb.com/?ctiid.309043 · Nota
• https://vuldb.com/?submit.570963 · Nota
• https://osv.dev/vulnerability/CVE-2025-4743 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1923235052604801232 · Publicação no Twitter
• https://t.me/cvetracker/23982 · Publicação no Telegram
• https://t.me/cvenotify/122474 · Publicação no Telegram
• https://vuldb.com/?id.309043 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-4743 · Nota de Segurança
• https://code-projects.org · Nota