PT-2025-22943 · Unknown · Kashipara Responsive Online Learing Platform

Shenhao123123 · Publicado 2025-05-26 · Atualizado 2025-06-01 · CVE-2025-5214

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Kashipara Responsive Online Learing Platform versão 1.0

Descrição Um problema crítico foi encontrado no software, afetando alguma funcionalidade desconhecida do arquivo /courses/course detail user new.php. A manipulação do argumento ID leva à injeção de SQL. Este problema pode ser explorado remotamente.

Recomendações Para o Kashipara Responsive Online Learing Platform versão 1.0, considere restringir o acesso ao arquivo /courses/course detail user new.php até que uma correção esteja disponível. Como solução temporária, evite usar o argumento ID no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-5214

Produtos afetados

Kashipara Responsive Online Learing Platform

Referências · 12

• 🔥 https://github.com/ShenHao5201314/cve/issues/1 · Exploit
• https://vuldb.com/?ctiid.310310 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-5214 · Nota de Segurança
• https://twitter.com/cracbot/status/1928768481807282471 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-5214 · Aviso do Fabricante
• https://t.me/cvetracker/24678 · Publicação no Telegram
• https://vuldb.com/?submit.582929 · Nota
• https://twitter.com/CVEnew/status/1927148498786349218 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1927166248028111278 · Publicação no Twitter
• https://vuldb.com/?id.310310 · Nota
• https://t.me/cvenotify/123660 · Publicação no Telegram
• https://twitter.com/cracbot/status/1929130849880199417 · Publicação no Twitter