PT-2025-32378 · Unknown · Easy Hosting Control Panel

CVE-2025-50928 · Publicado 2025-08-08 · Atualizado 2025-10-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Easy Hosting Control Panel EHCP versão 20.04.1.b

Descrição O Easy Hosting Control Panel EHCP apresenta uma vulnerabilidade de injeção de SQL por meio do parâmetro id na função Alterar Configurações.

Recomendações Como medida paliativa, considere restringir o acesso à função Alterar Configurações até que um patch esteja disponível. Realize a sanitização do parâmetro id antes de utilizá-lo em consultas SQL.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-50928

Produtos afetados

Easy Hosting Control Panel

Referências · 7

• 🔥 https://packetstorm.news/files/id/207907 · Exploit
• https://t.me/CVEtracker/29524 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-50928 · Nota de Segurança
• https://ehcp.net/?p=402 · Nota
• https://t.me/cveNotify/137116 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1953872765746110962 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-50928 · Aviso do Fabricante