PT-2025-3784 · Unknown · Campcodes Student Grading System

John Correche · Publicado 2025-01-04 · Atualizado 2025-01-10 · CVE-2025-0212

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Campcodes Student Grading System versão 1.0

Descrição Foi identificado um problema crítico no sistema, afetando uma parte desconhecida do arquivo /view students.php. A manipulação do parâmetro id resulta em Injeção de SQL. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Para o Campcodes Student Grading System versão 1.0, como solução temporária, considere restringir o acesso ao arquivo /view students.php até que um patch esteja disponível. Evite utilizar o parâmetro id no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-0212

Produtos afetados

Campcodes Student Grading System

Referências · 12

• 🔥 https://github.com/shaturo1337/POCs/blob/main/SQL%20Injection%20in%20Student%20Grading%20System.md · Exploit
• https://vuldb.com/?submit.474168 · Nota
• https://vuldb.com/?id.290157 · Nota
• https://vuldb.com/?ctiid.290157 · Nota
• https://t.me/thedarkwebinformer/10055 · Publicação no Telegram
• https://t.me/cvenotify/106327 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1875589014511661280 · Publicação no Twitter
• https://t.me/cvedetector/14288 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-0212 · Aviso do Fabricante
• https://campcodes.com · Nota
• https://twitter.com/CVEnew/status/1875576715201687991 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-0212 · Nota de Segurança