PT-2025-41650 · Unknown · Php-Bookstore-Website-Example+1

Lianhaorui + 1 · Publicado 2025-10-11 · Atualizado 2025-10-11 · CVE-2025-11594

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas ywxbear PHP-Bookstore-Website-Example e PHP Basic BookStore Website versões anteriores a 0e0b9f542f7a2d90a8d7f8c83caca69294e234e4

Descrição Existe uma falha no componente Manipulador de Quantidade do software, especificamente no processamento do arquivo /index.php. Isso resulta em validação inadequada da entrada de quantidade. O ataque pode ser iniciado remotamente. O exploit para este problema foi divulgado publicamente.

Recomendações Atualize para uma versão anterior a 0e0b9f542f7a2d90a8d7f8c83caca69294e234e4.

Exploit

Correção

Enumeração de Fraquezas

CWE-1284

CWE-703

Identificadores relacionados

CVE-2025-11594

Produtos afetados

Php Basic Bookstore Website

Php-Bookstore-Website-Example

Referências · 7

• 🔥 https://github.com/Lianhaorui/Report/blob/main/Payment%20Logic%20Vulnerability.docx · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-11594 · Nota de Segurança
• https://vuldb.com/?submit.671737 · Nota
• https://vuldb.com/?id.327915 · Nota
• https://twitter.com/CVEnew/status/1976943102905434502 · Publicação no Twitter
• https://t.me/cveNotify/138327 · Publicação no Telegram
• https://vuldb.com/?ctiid.327915 · Nota