PT-2025-28834 · Code Projects · Fabian Ros Library Management System

Moss_Mo · Publicado 2025-07-09 · Atualizado 2025-07-11 · CVE-2025-7210

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: code-projects/Fabian Ros Library Management System versão 2.0

Descrição: Um problema crítico foi identificado no arquivo admin/profile update.php, afetando uma funcionalidade desconhecida. A manipulação do argumento photo resulta em upload irrestrito. Este problema pode ser explorado remotamente.

Recomendações: Para o code-projects/Fabian Ros Library Management System versão 2.0, considere restringir o acesso ao arquivo admin/profile update.php para minimizar o risco de exploração. Como medida temporária, evite usar o argumento photo na funcionalidade afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Unrestricted File Upload

Enumeração de Fraquezas

CWE-284

CWE-434

Identificadores relacionados

CVE-2025-7210

Produtos afetados

Fabian Ros Library Management System

Referências · 9

• 🔥 https://github.com/horytick/CVE/blob/main/Library%20Management%20System%20In%20PHP%20Arbitrary%20file%20upload.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-7210 · Nota de Segurança
• https://t.me/cvenotify/128137 · Publicação no Telegram
• https://vuldb.com/?ctiid.315158 · Nota
• https://t.me/cvenotify/128615 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1942924478788653287 · Publicação no Twitter
• https://vuldb.com/?id.315158 · Nota
• https://vuldb.com/?submit.607801 · Nota
• https://osv.dev/vulnerability/CVE-2025-7210 · Aviso do Fabricante