PT-2025-25617 · Unknown · Code-Projects Hospital Management System
Aalok-Zz
·
Publicado
2025-06-17
·
Atualizado
2025-06-26
·
CVE-2025-6159
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
code-projects Hostel Management System versão 1.0
Descrição
Foi identificada uma vulnerabilidade crítica no code-projects Hostel Management System. O problema afeta o arquivo
/allocate room.php e está relacionado à manipulação do argumento search box, resultando em injeção de SQL. Esta vulnerabilidade pode ser explorada remotamente.Recomendações
Para o code-projects Hostel Management System versão 1.0, como medida de contorno temporária, considere restringir o acesso ao arquivo
/allocate room.php até que um patch esteja disponível. Evite utilizar o argumento search box no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.Exploit
Correção
Special Elements Injection
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Code-Projects Hospital Management System