PT-2025-31792 · Sqlite3+3 · Sqlite3+3

Mrcnpp · Publicado 2025-08-03 · Atualizado 2025-10-20 · CVE-2025-54119

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas ADOdb versão 5.22.10

Descrição O escapamento inadequado de um parâmetro de consulta pode permitir que um invasor execute instruções SQL arbitrárias ao conectar-se a um banco de dados sqlite3 e chamar os métodos metaColumns(), metaForeignKeys() ou metaIndexes() com um nome de tabela manipulado. A vulnerabilidade existe no driver SQLite3.

Recomendações Passe apenas dados controlados para o parâmetro $table dos métodos metaColumns(), metaForeignKeys() e metaIndexes().

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2025-10815

CVE-2025-54119

DLA-4340-1

GHSA-VF2R-CXG9-P7RF

Produtos afetados

Adodb

Debian

Red Os

Sqlite3

Referências · 31

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/54xxx/CVE-2025-54119.json · Exploit
• https://github.com/ADOdb/ADOdb/issues/1083 · Nota
• https://github.com/ADOdb/ADOdb/security/advisories/GHSA-vf2r-cxg9-p7rf · Nota
• https://github.com/ADOdb/ADOdb/commit/5b8bd52cdcffefb4ecded1b399c98cfa516afe03 · Nota
• https://github.com/ADOdb/ADOdb · Nota
• https://security-tracker.debian.org/tracker/CVE-2025-54119 · Aviso do Fabricante
• https://twitter.com/ADOdb_announce/status/1952050780128547278 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/1952561957271458222 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2025-54119 · Aviso do Fabricante
• https://twitter.com/Cezar_H_Linux/status/1955231138424951222 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-10815 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1952602373945200990 · Publicação no Twitter
• https://t.me/pentestingnews/65735 · Publicação no Telegram
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-php-adodb-cve-2025-54119 · Nota
• https://t.me/CVEtracker/29147 · Publicação no Telegram