PT-2025-27347 · Unknown · Code-Projects Simple Forum

Ez-Lbz · CVE-2025-6845 · Publicado 2025-06-29 · Atualizado 2025-07-04

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: code-projects Simple Forum versão 1.0

Descrição: Um problema crítico afeta alguma funcionalidade desconhecida do arquivo "/register1.php". A manipulação do argumento User leva à injeção de SQL. O ataque pode ser executado remotamente.

Recomendações: Para o code-projects Simple Forum versão 1.0, como solução temporária, considere restringir o acesso ao arquivo "/register1.php" até que um patch esteja disponível. Evite utilizar o argumento User na funcionalidade afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-6845

Produtos afetados

Code-Projects Simple Forum

Referências · 12

• 🔥 https://github.com/ez-lbz/poc/issues/15 · Exploit
• https://t.me/cvetracker/27346 · Publicação no Telegram
• https://vuldb.com/?submit.603345 · Nota
• https://vuldb.com/?ctiid.314288 · Nota
• https://t.me/cvenotify/127184 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1939184991205802302 · Publicação no Twitter
• https://vuldb.com/?id.314288 · Nota
• https://osv.dev/vulnerability/CVE-2025-6845 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1941089655883178271 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-6845 · Nota de Segurança
• https://t.me/cvenotify/127008 · Publicação no Telegram
• https://code-projects.org · Nota