PT-2025-41685 · Unknown · Code-Projects E-Commerce Website

Huanghc · Publicado 2025-10-11 · Atualizado 2025-10-20 · CVE-2025-11597

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas code-projects E-Commerce Website versão 1.0

Descrição Existe uma falha no code-projects E-Commerce Website 1.0 na qual a manipulação do argumento prod id no arquivo /pages/product add qty.php pode resultar em injeção de SQL. Esta vulnerabilidade é potencialmente explorável remotamente. O exploit está disponível publicamente. O elemento vulnerável é uma função desconhecida dentro do arquivo especificado.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-11597

Produtos afetados

Code-Projects E-Commerce Website

Referências · 12

• 🔥 https://github.com/Blowingwinds/cve-report/blob/main/cve6/report.md · Exploit
• https://t.me/cveNotify/139407 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-11597 · Nota de Segurança
• https://t.me/cveNotify/138345 · Publicação no Telegram
• https://vuldb.com/?id.327918 · Nota
• https://vuldb.com/?ctiid.327918 · Nota
• https://osv.dev/vulnerability/CVE-2025-11597 · Aviso do Fabricante
• https://vuldb.com/?submit.671765 · Nota
• https://twitter.com/VulmonFeeds/status/1977014250372538389 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1976968957601956082 · Publicação no Twitter
• https://code-projects.org · Nota
• https://t.me/CVEtracker/34678 · Publicação no Telegram