PT-2025-3772 · Unknown · Code-Projects Point Of Sales/Inventory Management System

Masamune · Publicado 2025-01-03 · Atualizado 2025-01-04 · CVE-2025-0199

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas code-projects Point of Sales and Inventory Management System versão 1.0

Descrição Foi identificado um problema crítico no sistema, afetando uma função desconhecida do arquivo /user/minus cart.php. A manipulação do argumento id resulta em injeção de SQL. É possível executar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Para o code-projects Point of Sales and Inventory Management System versão 1.0, considere restringir o acesso ao arquivo /user/minus cart.php até que uma correção esteja disponível. Como solução temporária, evite utilizar o argumento id no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-0199

Produtos afetados

Code-Projects Point Of Sales/Inventory Management System

Referências · 10

• 🔥 https://gist.github.com/Masamuneee/eff0a0865d54305faa78624e63172a92 · Exploit
• https://vuldb.com/?ctiid.290136 · Nota
• https://twitter.com/CVEnew/status/1875311713870082164 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-0199 · Nota de Segurança
• https://vuldb.com/?submit.473384 · Nota
• https://t.me/cvedetector/14249 · Publicação no Telegram
• https://vuldb.com/?id.290136 · Nota
• https://osv.dev/vulnerability/CVE-2025-0199 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1875332858648141910 · Publicação no Twitter
• https://code-projects.org · Nota