PT-2025-41217 · Projectworlds · Advanced Library Management System

Chenguang · Publicado 2025-10-08 · Atualizado 2025-10-08 · CVE-2025-11425

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas projectworlds Advanced Library Management System versão 1.0

Descrição Existe uma falha no projectworlds Advanced Library Management System versão 1.0, especificamente no arquivo /edit admin.php. A manipulação do argumento firstname pode levar a cross-site scripting. Este problema é potencialmente explorável remotamente. O exploit está disponível publicamente. Outros parâmetros também podem ser afetados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Code Injection

Enumeração de Fraquezas

CWE-79

CWE-94

Identificadores relacionados

CVE-2025-11425

Produtos afetados

Advanced Library Management System

Referências · 10

• 🔥 https://github.com/ChenGuangHuangHun/CVE/issues/2 · Exploit
• https://twitter.com/CVEnew/status/1975763495179178284 · Publicação no Twitter
• https://t.me/CVEtracker/34402 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1975905899819520483 · Publicação no Twitter
• https://vuldb.com/?submit.666213 · Nota
• https://t.me/cveNotify/137755 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-11425 · Nota de Segurança
• https://vuldb.com/?ctiid.327360 · Nota
• https://vuldb.com/?id.327360 · Nota
• https://osv.dev/vulnerability/CVE-2025-11425 · Aviso do Fabricante