PT-2025-39735 · Unknown · Projectsworlds Online Shopping System

Underatted · Publicado 2025-09-27 · Atualizado 2025-10-02 · CVE-2025-11070

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Projectworlds Online Shopping System versão 1.0

Descrição Existe uma falha no Projectworlds Online Shopping System que permite injeção de SQL. Este problema afeta uma parte desconhecida do arquivo /store/cart add.php. A manipulação do argumento ID pode levar à exploração. O problema é potencialmente explorável remotamente e há um exploit disponível publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-11070

Produtos afetados

Projectsworlds Online Shopping System

Referências · 10

• 🔥 https://github.com/underatted/CVE/issues/5 · Exploit
• https://vuldb.com/?id.326109 · Nota
• https://t.me/cveNotify/136706 · Publicação no Telegram
• https://twitter.com/cracbot/status/1973704574390206909 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-11070 · Nota de Segurança
• https://vuldb.com/?submit.659660 · Nota
• https://t.me/CVEtracker/33547 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1971990270658142362 · Publicação no Twitter
• https://vuldb.com/?ctiid.326109 · Nota
• https://osv.dev/vulnerability/CVE-2025-11070 · Aviso do Fabricante