PT-2025-37761 · Sourcecodester · Sourcecodester Online Student Management System

Quchunyi1 · Publicado 2025-09-15 · Atualizado 2025-09-16 · CVE-2025-10479

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas SourceCodester Online Student File Management System versão 1.0

Descrição Existe uma falha de segurança no SourceCodester Online Student File Management System 1.0. O problema consiste em uma injeção de SQL que afeta uma função desconhecida no arquivo /index.php. A manipulação do argumento stud no pode desencadear a injeção. O ataque pode ser iniciado remotamente e um exploit foi divulgado publicamente.

Recomendações Como solução temporária, considere restringir o acesso ao arquivo /index.php para minimizar o risco de exploração. Sanitizar o argumento stud no para prevenir injeção de SQL. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-10479

Produtos afetados

Sourcecodester Online Student Management System

Referências · 9

• 🔥 https://github.com/ganzhi-qcy/cve/issues/25 · Exploit
• https://t.me/cveNotify/135548 · Publicação no Telegram
• https://vuldb.com/?ctiid.323914 · Nota
• https://osv.dev/vulnerability/CVE-2025-10479 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1967819574025318832 · Publicação no Twitter
• https://vuldb.com/?id.323914 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-10479 · Nota de Segurança
• https://sourcecodester.com · Nota
• https://vuldb.com/?submit.648520 · Nota