PT-2025-41706 · Jimit105 · Project-Online-Shopping-Website

Mahushuai + 1 · Publicado 2025-10-12 · Atualizado 2025-10-12 · CVE-2025-11628

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.8

Média

Vetor base

AV:N/AC:L/Au:M/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas jimit105 Project-Online-Shopping-Website versões até 7d892f442bd8a96dd242dbe2b9bd5ed641e13e64

Descrição Existe uma falha no componente Product Inventory Handler do jimit105 Project-Online-Shopping-Website. O problema envolve uma injeção de SQL que ocorre através da manipulação do parâmetro product code no arquivo /delete.php. Isso permite exploração remota. O exploit foi publicado. O produto utiliza um modelo de lançamento contínuo (rolling release), e não há detalhes específicos de versão para lançamentos afetados ou atualizados disponíveis.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-11628

Produtos afetados

Project-Online-Shopping-Website

Referências · 9

• 🔥 https://github.com/mhszed/Report/blob/main/Project-Online-Shopping-Website%20exit%20sql.docx · Exploit
• https://twitter.com/VulmonFeeds/status/1977247302105403716 · Publicação no Twitter
• https://t.me/CVEtracker/34699 · Publicação no Telegram
• https://vuldb.com/?ctiid.328040 · Nota
• https://twitter.com/CVEnew/status/1977245757649342598 · Publicação no Twitter
• https://t.me/cveNotify/138369 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-11628 · Nota de Segurança
• https://vuldb.com/?submit.664647 · Nota
• https://vuldb.com/?id.328040 · Nota