PT-2025-26318 · Unknown · Code-Projects Online Shoe Store

Customer · Publicado 2025-06-20 · Atualizado 2025-06-26 · CVE-2025-6343

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: code-projects Online Shoe Store versão 1.0

Descrição: Um problema crítico foi encontrado no code-projects Online Shoe Store. O problema afeta uma função desconhecida do arquivo /admin/admin product.php. A manipulação do argumento pid leva à injeção de SQL. É possível realizar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações: Para o code-projects Online Shoe Store versão 1.0, como solução temporária, considere restringir o acesso ao arquivo /admin/admin product.php até que um patch esteja disponível. Evite utilizar o argumento pid no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-6343

Produtos afetados

Code-Projects Online Shoe Store

Referências · 10

• 🔥 https://github.com/ltranquility/CVE/issues/6 · Exploit
• https://vuldb.com/?ctiid.313338 · Nota
• https://twitter.com/CVEnew/status/1936110503555903596 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/2739 · Publicação no Telegram
• https://vuldb.com/?submit.597044 · Nota
• https://osv.dev/vulnerability/CVE-2025-6343 · Aviso do Fabricante
• https://code-projects.org · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-6343 · Nota de Segurança
• https://vuldb.com/?id.313338 · Nota
• https://t.me/cvenotify/126753 · Publicação no Telegram