PT-2025-35085 · Unknown · Puneethreddyhc Online Shopping System Advanced Version 1.0

Jairaj Paryani · Publicado 2025-08-28 · Atualizado 2025-08-28 · CVE-2025-51968

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas PuneethReddyHC Online Shopping System Advanced versão 1.0

Descrição Existe uma vulnerabilidade de Injeção de SQL no arquivo action.php. A aplicação não sanitiza corretamente a entrada fornecida pelo usuário no parâmetro POST proId, permitindo que atacantes injetem expressões SQL arbitrárias.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-51968

Produtos afetados

Puneethreddyhc Online Shopping System Advanced Version 1.0

Referências · 5

• 🔥 https://github.com/jairajparyani/CVE-s/blob/main/CVE-2025-51968%20%E2%80%93%20SQL%20Injection%20in%20Online%20Shopping%20System%20Advanced · Exploit
• https://osv.dev/vulnerability/CVE-2025-51968 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-51968 · Nota de Segurança
• https://twitter.com/CVEnew/status/1961064408714563762 · Publicação no Twitter
• https://t.me/CVEtracker/31127 · Publicação no Telegram