PT-2025-22312 · Sourcecodester · Sourcecodester Client Database Management System
Laifeng-Boy
·
Publicado
2025-05-20
·
Atualizado
2025-05-28
·
CVE-2025-5002
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
SourceCodester Client Database Management System versão 1.0
Descrição
Um problema crítico foi identificado no SourceCodester Client Database Management System. Isso afeta uma parte desconhecida do arquivo /user proposal update order.php. A manipulação do argumento
order id leva à injeção de SQL. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.Recomendações
Para o SourceCodester Client Database Management System versão 1.0, como solução alternativa temporária, considere restringir o acesso ao arquivo
/user proposal update order.php até que um patch esteja disponível. Evite usar o argumento order id no arquivo afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Special Elements Injection
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Sourcecodester Client Database Management System