PT-2025-35651 · Unknown · Scriptandtools Real Estate Management System

Maloyroyorko · Publicado 2025-09-03 · Atualizado 2025-09-03 · CVE-2025-9847

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas ScriptAndTools Real Estate Management System versão 1.0

Descrição Uma vulnerabilidade foi identificada em uma função desconhecida do arquivo register.php, permitindo o upload de arquivos sem restrições através da manipulação do argumento uimage. A exploração remota é possível e o exploit foi disponibilizado publicamente.

Recomendações Como solução temporária, considere restringir o acesso ao arquivo register.php para minimizar o risco de exploração. Evite fazer upload de quaisquer arquivos através do parâmetro uimage até que uma correção esteja disponível.

Exploit

Correção

Improper Access Control

Unrestricted File Upload

Enumeração de Fraquezas

CWE-284

CWE-434

Identificadores relacionados

CVE-2025-9847

Produtos afetados

Scriptandtools Real Estate Management System

Referências · 8

• 🔥 https://websecurityinsights.my.id/2025/08/real-estate-management-system-v-10.html · Exploit
• https://vuldb.com/?id.322196 · Nota
• https://t.me/CVEtracker/31547 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-9847 · Nota de Segurança
• https://vuldb.com/?submit.641970 · Nota
• https://osv.dev/vulnerability/CVE-2025-9847 · Aviso do Fabricante
• https://vuldb.com/?ctiid.322196 · Nota
• https://twitter.com/CVEnew/status/1963064982834221132 · Publicação no Twitter