PT-2025-27415 · Code Projects · Code-Projects Inventory Management System

Jonathan_Tang · Publicado 2025-06-30 · Atualizado 2025-07-05 · CVE-2025-6891

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: code-projects Inventory Management System versão 1.0

Descrição: Uma vulnerabilidade crítica foi descoberta, permitindo injeção de SQL através da manipulação do argumento Username em uma função desconhecida do arquivo /php action/createUser.php. Isso pode ser explorado remotamente.

Recomendações: Para o code-projects Inventory Management System versão 1.0, considere restringir o acesso ao arquivo /php action/createUser.php até que uma correção esteja disponível, e evite usar o argumento Username na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-6891

Produtos afetados

Code-Projects Inventory Management System

Referências · 12

• 🔥 https://github.com/tangjihong1974/cve/issues/2 · Exploit
• https://twitter.com/CVEnew/status/1939578065773789195 · Publicação no Twitter
• https://twitter.com/cracbot/status/1941089682898755687 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-6891 · Aviso do Fabricante
• https://t.me/cvenotify/127066 · Publicação no Telegram
• https://vuldb.com/?id.314370 · Nota
• https://vuldb.com/?submit.603882 · Nota
• https://t.me/cvetracker/27403 · Publicação no Telegram
• https://twitter.com/cracbot/status/1941452049482383775 · Publicação no Twitter
• https://vuldb.com/?ctiid.314370 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-6891 · Nota de Segurança
• https://code-projects.org · Nota