PT-2025-39449 · Unknown · Mufen-Mker Php-Usermm

M0Ker · Publicado 2025-09-25 · Atualizado 2025-09-25 · CVE-2025-10967

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas MuFen-mker PHP-Usermm versões anteriores a 37f2d24e51b04346dfc565b93fc2fc6b37bdaea9

Descrição Existe uma vulnerabilidade de Injeção de SQL no arquivo /chkuser.php devido à manipulação do parâmetro Username. Isso permite ataques remotos. O exploit está disponível publicamente. O software utiliza um modelo de lançamento contínuo (rolling release), e informações específicas de versão para releases afetados ou atualizados não estão disponíveis. O fornecedor foi contatado, mas não respondeu.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-10967

Produtos afetados

Mufen-Mker Php-Usermm

Referências · 7

• 🔥 https://github.com/Miker132/CVE-/issues/3 · Exploit
• https://vuldb.com/?id.325834 · Nota
• https://vuldb.com/?ctiid.325834 · Nota
• https://twitter.com/CVEnew/status/1971312456740835564 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-10967 · Nota de Segurança
• https://t.me/CVEtracker/33366 · Publicação no Telegram
• https://vuldb.com/?submit.653138 · Nota