PT-2025-40938 · Unknown · Uniclare Student Portal

Anchitsahni · Publicado 2025-10-06 · Atualizado 2025-10-06 · CVE-2025-57515

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Uniclare Student Portal versão 2

Descrição Existe uma falha de injeção de SQL no Uniclare Student Portal versão 2. Isso permite que atacantes remotos injetem comandos SQL arbitrários por meio de campos de entrada vulneráveis. A exploração pode envolver a execução de funções de atraso de tempo para inferir respostas do banco de dados. A vulnerabilidade permite a execução de comandos SQL arbitrários por meio de campos de entrada vulneráveis.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-57515

Produtos afetados

Uniclare Student Portal

Referências · 6

• 🔥 https://github.com/sanchitsahni/CVE-2025-57515 · Exploit
• 🔥 https://github.com/sanchitsahni/CVE-2025-57515/blob/main/Uniclare%20Student%20Portal%20v2.pdf · Exploit
• https://t.me/CVEtracker/34269 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-57515 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1975278689404301806 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1975271909571858565 · Publicação no Twitter