PT-2025-4106 · Unknown · Itsourcecode Tailoring Management System

Magic2353112890 · Publicado 2025-02-01 · Atualizado 2025-05-24 · CVE-2025-0944

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas itsourcecode Tailoring Management System versão 1.0

Descrição Um problema crítico afeta o processamento do arquivo customerview.php, onde a manipulação do argumento id resulta em injeção de SQL. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Como solução temporária, considere restringir o acesso ao arquivo customerview.php até que um patch esteja disponível. Evite usar o argumento id no arquivo afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

BDU:2025-07579

CVE-2025-0944

Produtos afetados

Itsourcecode Tailoring Management System

Referências · 17

• 🔥 https://github.com/magic2353112890/cve/issues/7 · Exploit
• https://vuldb.com/?ctiid.294299 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-0944 · Nota de Segurança
• https://twitter.com/Strivehawk/status/1925645019299434525 · Publicação no Twitter
• https://t.me/cvenotify/109601 · Publicação no Telegram
• https://twitter.com/LindseyOD123/status/1925569569483096445 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-07579 · Nota de Segurança
• https://twitter.com/TweetThreatNews/status/1925598685313777904 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1885678234026627150 · Publicação no Twitter
• https://twitter.com/attritionorg/status/1926328533619507584 · Publicação no Twitter
• https://t.me/cvenotify/110356 · Publicação no Telegram
• https://twitter.com/offseq/status/1925567350549381563 · Publicação no Twitter
• https://vuldb.com/?id.294299 · Nota
• https://t.me/cvedetector/17018 · Publicação no Telegram
• https://itsourcecode.com · Nota