PT-2025-3842 · Code Projects · Code-Projects Admission Management System

Zwdtk · Publicado 2025-01-09 · Atualizado 2025-01-09 · CVE-2025-0347

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas code-projects Admission Management System versão 1.0

Descrição Um problema crítico foi encontrado no componente de Login do sistema, especificamente no arquivo index.php. A manipulação do argumento u id leva à injeção de SQL. Esta vulnerabilidade pode ser explorada remotamente. O exploit foi divulgado publicamente.

Recomendações Para o code-projects Admission Management System versão 1.0, como solução temporária, considere restringir o acesso ao componente de Login até que um patch esteja disponível. Evite utilizar o argumento u id no componente afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-0347

Produtos afetados

Code-Projects Admission Management System

Referências · 13

• 🔥 https://github.com/Curious-L/-/issues/3 · Exploit
• https://twitter.com/CVEnew/status/1877292099663732860 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1877315533025968409 · Publicação no Twitter
• https://github.com/Curious-L/- · Nota
• https://vuldb.com/?ctiid.290860 · Nota
• https://t.me/latest_high_impact_cve/1758 · Publicação no Telegram
• https://vuldb.com/?submit.476898 · Nota
• https://vuldb.com/?id.290860 · Nota
• https://t.me/cvenotify/106899 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-0347 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-0347 · Nota de Segurança
• https://t.me/cvedetector/14826 · Publicação no Telegram
• https://code-projects.org · Nota