PT-2025-3957 · Unknown · Code-Projects Fantasy-Cricket
Liu_My
·
Publicado
2025-01-19
·
Atualizado
2025-02-28
·
CVE-2025-0564
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
code-projects Fantasy-Cricket versão 1.0
Descrição
Foi identificada uma falha crítica no software code-projects Fantasy-Cricket. A vulnerabilidade consiste em uma injeção de SQL remota no arquivo /authenticate.php, que pode ser explorada mediante a manipulação do argumento
uname. O ataque pode ser realizado remotamente e um exploit foi divulgado publicamente.Recomendações
Para a versão 1.0, considere desativar o argumento
uname no arquivo /authenticate.php como uma solução alternativa temporária até que uma correção esteja disponível. Restrinja o acesso ao arquivo /authenticate.php para minimizar o risco de exploração. Evite utilizar o argumento uname no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Special Elements Injection
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Code-Projects Fantasy-Cricket