PT-2025-23774 · Unknown · Phpgurukul Dairy Farm Shop Management System

Flyfish567 · Publicado 2025-06-04 · Atualizado 2025-06-09 · CVE-2025-5575

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas PHPGurukul Dairy Farm Shop Management System versão 1.3

Descrição Uma vulnerabilidade crítica foi encontrada no PHPGurukul Dairy Farm Shop Management System. Este problema afeta código não especificado do arquivo /add-product.php. A manipulação do argumento productname leva a uma injeção de SQL. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Como solução temporária, considere desabilitar o arquivo /add-product.php até que um patch esteja disponível. Restrinja o acesso ao argumento productname no arquivo /add-product.php para minimizar o risco de exploração. Evite usar o argumento productname no arquivo afetado até que o problema seja resolvido.

Exploit

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-5575

Produtos afetados

Phpgurukul Dairy Farm Shop Management System

Referências · 13

• 🔥 https://github.com/FLYFISH567/CVE/issues/10 · Exploit
• https://vuldb.com/?id.311032 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-5575 · Nota de Segurança
• https://phpgurukul.com · Nota
• https://vuldb.com/?submit.588785 · Nota
• https://osv.dev/vulnerability/CVE-2025-5575 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1932029979472396470 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1930274968383664161 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1930161651480695176 · Publicação no Twitter
• https://vuldb.com/?ctiid.311032 · Nota
• https://t.me/cvetracker/25376 · Publicação no Telegram
• https://t.me/cvenotify/124570 · Publicação no Telegram
• https://t.me/latest_high_impact_cve/2537 · Publicação no Telegram