PT-2025-43905 · Cltphp · Cltphp

Zre0X1C · Publicado 2025-10-27 · Atualizado 2025-10-27 · CVE-2025-12248

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas CLTPHP versão 3.0

Descrição Existe uma vulnerabilidade de segurança no CLTPHP 3.0 relacionada à injeção de SQL. A manipulação do argumento keyword dentro de uma função desconhecida do arquivo /home/search.html pode levar à exploração. O ataque pode ser realizado remotamente e detalhes sobre o exploit foram divulgados publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-12248

Produtos afetados

Cltphp

Referências · 8

• 🔥 https://github.com/1276486/CVE/issues/17 · Exploit
• https://twitter.com/VulmonFeeds/status/1982846987478175884 · Publicação no Twitter
• https://vuldb.com/?ctiid.329919 · Nota
• https://vuldb.com/?submit.674880 · Nota
• https://t.me/cveNotify/140414 · Publicação no Telegram
• https://t.me/CVEtracker/35808 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-12248 · Nota de Segurança
• https://vuldb.com/?id.329919 · Nota