PT-2025-21807 · Unknown · Project Worlds Student Project Allocation System
Attackxu
·
Publicado
2025-05-17
·
Atualizado
2025-05-28
·
CVE-2025-4837
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
projectworlds Student Project Allocation System versão 1.0
Descrição:
Uma vulnerabilidade crítica foi identificada no projectworlds Student Project Allocation System. Este problema afeta o arquivo /make group sql.php e está relacionado à injeção de SQL. A manipulação dos argumentos
mem1, mem2 e mem3 resulta nesta vulnerabilidade. O ataque pode ser iniciado remotamente.Recomendações:
Para o projectworlds Student Project Allocation System versão 1.0, considere desativar o arquivo
make group sql.php ou restringir o acesso a ele até que uma correção esteja disponível. Como medida temporária, evite utilizar os argumentos mem1, mem2 e mem3 no arquivo afetado para minimizar o risco de exploração. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Special Elements Injection
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Project Worlds Student Project Allocation System