PT-2025-28184 · Unknown · Employee Record Management System

Shrutukapoor25 · Publicado 2025-07-07 · Atualizado 2025-07-07 · CVE-2025-45065

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas: Sistema de Gerenciamento de Registros de Funcionários em PHP e MySQL versão 1

Descrição: Foi identificada uma vulnerabilidade de injeção de SQL no sistema através do endpoint "loginerms.php". Isso permite uma possível exploração mediante a injeção de código SQL malicioso.

Recomendações: Para o Sistema de Gerenciamento de Registros de Funcionários em PHP e MySQL versão 1, considere desabilitar o acesso ao endpoint "loginerms.php" até que uma correção adequada seja aplicada para prevenir ataques de injeção de SQL. Aplique validação de entrada restritiva para minimizar o risco de exploração.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2026-05188

CVE-2025-45065

Produtos afetados

Employee Record Management System

Referências · 7

• 🔥 https://docs.google.com/document/d/1Sq08I_eKCY-YOmVOQPIEj4Ui2pW0gIgXHcqD9fcvR7M/edit?tab=t.0#heading=h.vb8p0lepu9vn · Exploit
• https://bdu.fstec.ru/vul/2026-05188 · Nota de Segurança
• https://medium.com/@shrutukapoor25/cve-2025-45065-b58a33e65860 · Nota
• https://twitter.com/CVEnew/status/1942250525233172786 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-45065 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1942371058658508860 · Publicação no Twitter
• https://docs.google.com/document/d/1Sq08I_eKCY-YOmVOQPIEj4Ui2pW0gIgXHcqD9fcvR7M/edit?usp=sharing · Nota