PT-2025-24070 · Unknown · Code-Projects Real Estate Property Management System

Darl1Ng · Publicado 2025-06-06 · Atualizado 2025-06-06 · CVE-2025-5756

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas code-projects Real Estate Property Management System versão 1.0

Descrição Foi descoberto um problema crítico, afetando uma funcionalidade desconhecida do arquivo /Admin/EditCity.php. Este problema resulta em Injeção de SQL e pode ser explorado remotamente.

Recomendações Para o code-projects Real Estate Property Management System versão 1.0, considere restringir o acesso ao arquivo /Admin/EditCity.php até que um patch esteja disponível. Como solução temporária, evite usar qualquer funcionalidade que possa desencadear Injeção de SQL no arquivo afetado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-5756

Produtos afetados

Code-Projects Real Estate Property Management System

Referências · 11

• 🔥 https://github.com/Darlingzero2/cve/issues/1 · Exploit
• https://twitter.com/CVEnew/status/1930932116868485451 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/2565 · Publicação no Telegram
• https://vuldb.com/?id.311299 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-5756 · Nota de Segurança
• https://vuldb.com/?submit.590640 · Nota
• https://vuldb.com/?submit.590641 · Nota
• https://vuldb.com/?ctiid.311299 · Nota
• https://osv.dev/vulnerability/CVE-2025-5756 · Aviso do Fabricante
• https://code-projects.org · Nota
• https://t.me/cvetracker/25608 · Publicação no Telegram