PT-2025-3820 · Unknown · Code-Projects Online Book Shop

Lio346 · Publicado 2025-01-07 · Atualizado 2025-01-08 · CVE-2025-0300

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas code-projects Online Book Shop versão 1.0

Descrição Um problema crítico foi encontrado no code-projects Online Book Shop, afetando uma funcionalidade desconhecida do arquivo /subcat.php. A manipulação do parâmetro cat resulta em injeção de SQL. Este problema pode ser explorado remotamente.

Recomendações Para o code-projects Online Book Shop versão 1.0, considere restringir o acesso ao arquivo /subcat.php até que um patch esteja disponível. Como medida paliativa temporária, evite utilizar o parâmetro cat no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-0300

Produtos afetados

Code-Projects Online Book Shop

Referências · 9

• 🔥 https://gist.github.com/th4s1s/21abb650b4b70fe8392d8449445703f7 · Exploit
• https://vuldb.com/?submit.475286 · Nota
• https://twitter.com/CVEnew/status/1876890088719978891 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-0300 · Nota de Segurança
• https://vuldb.com/?ctiid.290449 · Nota
• https://vuldb.com/?id.290449 · Nota
• https://osv.dev/vulnerability/CVE-2025-0300 · Aviso do Fabricante
• https://t.me/cvedetector/14573 · Publicação no Telegram
• https://code-projects.org · Nota