PT-2025-30932 · Unknown · Church Donation System

Enigma522 · Publicado 2025-07-25 · Atualizado 2025-08-05 · CVE-2025-8167

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Church Donation System versão 1.0

Descrição Existe uma vulnerabilidade no Church Donation System versão 1.0 relacionada a Cross-Site Scripting. O problema está localizado no arquivo /admin/edit members.php. A manipulação do parâmetro fname pode levar à exploração. O exploit foi divulgado publicamente. Outros parâmetros também podem estar afetados.

Recomendações Corrija o problema de Cross-Site Scripting no arquivo /admin/edit members.php. Sanitize o parâmetro fname para prevenir injeção de script. Revise e sanitize todos os outros parâmetros utilizados no arquivo afetado.

Exploit

Correção

XSS

Code Injection

Enumeração de Fraquezas

CWE-79

CWE-94

Identificadores relacionados

CVE-2025-8167

Produtos afetados

Church Donation System

Referências · 9

• 🔥 https://github.com/enigma522/cve/issues/2 · Exploit
• https://t.me/cveNotify/131006 · Publicação no Telegram
• https://vuldb.com/?id.317581 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-8167 · Nota de Segurança
• https://vuldb.com/?ctiid.317581 · Nota
• https://osv.dev/vulnerability/CVE-2025-8167 · Aviso do Fabricante
• https://vuldb.com/?submit.620742 · Nota
• https://twitter.com/CVEnew/status/1948859487676498239 · Publicação no Twitter
• https://code-projects.org · Nota