PT-2025-31756 · Unknown · Intern Membership Management System

Jiucai · Publicado 2025-08-02 · Atualizado 2025-08-03 · CVE-2025-8493

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas code-projects Intern Membership Management System versão 1.0

Descrição Existe uma vulnerabilidade crítica no code-projects Intern Membership Management System 1.0. A vulnerabilidade afeta código desconhecido dentro do arquivo /admin/edit student query.php. A manipulação do argumento ID resulta em uma injeção de SQL. O ataque pode ser iniciado remotamente e o exploit foi divulgado publicamente e pode ser utilizado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-8493

Produtos afetados

Intern Membership Management System

Referências · 12

• 🔥 https://yuque.com/gongzi-jsnek/xb2q3a/dpgm5r79h1o8mp1b?singleDoc · Exploit
• 🔥 https://yuque.com/gongzi-jsnek/xb2q3a/dpgm5r79h1o8mp1b?singleDoc# · Exploit
• https://vuldb.com/?ctiid.318592 · Nota
• https://osv.dev/vulnerability/CVE-2025-8493 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1951778642788294745 · Publicação no Twitter
• https://vuldb.com/?id.318592 · Nota
• https://t.me/CVEtracker/29037 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-8493 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1951818640736608437 · Publicação no Twitter
• https://vuldb.com/?submit.626716 · Nota
• https://t.me/cveNotify/130688 · Publicação no Telegram
• https://code-projects.org · Nota