PT-2025-39787 · Code Projects · Simple Task Scheduling System

Chenzz · Publicado 2025-09-28 · Atualizado 2025-10-03 · CVE-2025-11116

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas code-projects Simple Scheduling System versão 1.0

Descrição Existe uma falha no code-projects Simple Scheduling System 1.0, especificamente no arquivo /add.home.php. A manipulação do argumento faculty pode resultar em injeção de SQL. Este problema é explorável remotamente e detalhes sobre o exploit estão disponíveis publicamente. Outros parâmetros também podem ser afetados.

Recomendações Aplique quaisquer atualizações disponíveis para corrigir o problema no arquivo /add.home.php. Como medida temporária, restrinja ou sanitize o argumento faculty para prevenir injeção de SQL. Revise e sanitize todos os outros parâmetros de entrada do arquivo /add.home.php para identificar e mitigar potenciais vulnerabilidades.

Exploit

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-11116

Produtos afetados

Simple Task Scheduling System

Referências · 11

• 🔥 https://github.com/yihaofuweng/cve/issues/42 · Exploit
• https://t.me/CVEtracker/33589 · Publicação no Telegram
• https://vuldb.com/?ctiid.326197 · Nota
• https://vuldb.com/?id.326197 · Nota
• https://twitter.com/cracbot/status/1974066961152705014 · Publicação no Twitter
• https://vuldb.com/?submit.662701 · Nota
• https://t.me/cveNotify/136748 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-11116 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-11116 · Aviso do Fabricante
• https://code-projects.org · Nota
• https://twitter.com/CVEnew/status/1972381638865686864 · Publicação no Twitter