PT-2025-24048 · Sourcecodester · Sourcecodester Open Source Clinic Management System

Mysq · Publicado 2025-06-06 · Atualizado 2025-06-06 · CVE-2025-5728

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas SourceCodester Open Source Clinic Management System versão 1.0

Descrição Um problema crítico foi encontrado no arquivo /manage website.php, afetando código desconhecido. A manipulação do argumento website image leva ao upload irrestrito. O ataque pode ser iniciado remotamente. Um exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Para o SourceCodester Open Source Clinic Management System versão 1.0, considere restringir o acesso ao arquivo /manage website.php para minimizar o risco de exploração. Como solução temporária (workaround), evite utilizar o argumento website image no arquivo afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Unrestricted File Upload

Enumeração de Fraquezas

CWE-284

CWE-434

Identificadores relacionados

CVE-2025-5728

Produtos afetados

Sourcecodester Open Source Clinic Management System

Referências · 10

• 🔥 https://github.com/mysq13/CVE/issues/4 · Exploit
• https://twitter.com/VulmonFeeds/status/1930897062897279296 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-5728 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1930886333712437676 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-5728 · Nota de Segurança
• https://sourcecodester.com · Nota
• https://t.me/cvetracker/25589 · Publicação no Telegram
• https://vuldb.com/?ctiid.311248 · Nota
• https://vuldb.com/?id.311248 · Nota
• https://vuldb.com/?submit.590578 · Nota