PT-2025-3841 · Unknown · Code-Projects Hotel Management System

Lytes · Publicado 2025-01-09 · Atualizado 2025-01-09 · CVE-2025-0346

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas code-projects Content Management System versão 1.0

Descrição Foi identificado um problema crítico no code-projects Content Management System. Afeta uma parte desconhecida do arquivo /admin/publishnews.php do componente Publish News Page. A manipulação do argumento image resulta em upload irrestrito. Este problema pode ser explorado remotamente.

Recomendações Para o code-projects Content Management System versão 1.0, como uma solução temporária, considere desativar a funcionalidade de upload no componente Publish News Page até que uma correção esteja disponível. Restrinja o acesso ao arquivo /admin/publishnews.php para minimizar o risco de exploração. Evite usar o argumento image no componente afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Unrestricted File Upload

Enumeração de Fraquezas

CWE-284

CWE-434

Identificadores relacionados

CVE-2025-0346

Produtos afetados

Code-Projects Hotel Management System

Referências · 10

• 🔥 https://gist.github.com/Lytes/266e5fa6eb4506fe2c7e35166664249a · Exploit
• https://t.me/cvedetector/14821 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-0346 · Nota de Segurança
• https://vuldb.com/?submit.476728 · Nota
• https://twitter.com/CVEnew/status/1877286957170176464 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1877323213564191080 · Publicação no Twitter
• https://vuldb.com/?ctiid.290859 · Nota
• https://osv.dev/vulnerability/CVE-2025-0346 · Aviso do Fabricante
• https://vuldb.com/?id.290859 · Nota
• https://code-projects.org · Nota