PT-2025-34876 · Unknown · Abantecart

CVE-2025-50972 · Publicado 2025-08-27 · Atualizado 2025-08-27

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: AbanteCart versão 1.4.2

Descrição: O AbanteCart está suscetível a uma falha de Injeção de SQL. Atacantes não autenticados podem executar comandos SQL arbitrários através do parâmetro tmpl id no arquivo index.php. As técnicas de exploração incluem injeção baseada em erro utilizando um payload elaborado baseado em FLOOR, injeção cega baseada em tempo via SLEEP() e injeção baseada em UNION para extrair dados arbitrários.

Recomendações: Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-50972

Produtos afetados

Abantecart

Referências · 6

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/50xxx/CVE-2025-50972.json · Exploit
• 🔥 https://github.com/4rdr/proofs/blob/main/info/abantecart_sql_injection_1.4.2_via_template_parameter.md · Exploit
• https://twitter.com/CVEnew/status/1960727663535849735 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-50972 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-50972 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1960770574172492117 · Publicação no Twitter