PT-2025-44449 · Sourcecodester · Pet Grooming Management System

CVE-2025-63298 · Publicado 2025-10-30 · Atualizado 2025-11-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas SourceCodester Pet Grooming Management System versão 1.0

Descrição Uma falha de path traversal existe no componente admin/manage website.php do software. Um usuário autenticado com privilégios administrativos pode explorar essa falha ao enviar uma requisição POST especialmente elaborada. A exploração bem-sucedida permite a exclusão de arquivos arbitrários no servidor web ou no sistema operacional subjacente.

Recomendações Atualize para uma versão mais recente que contenha uma correção para essa vulnerabilidade. Como solução alternativa temporária, restrinja o acesso ao componente admin/manage website.php para minimizar o risco de exploração.

Exploit

Correção

Enumeração de Fraquezas

CWE-24

Identificadores relacionados

CVE-2025-63298

Produtos afetados

Pet Grooming Management System

Referências · 7

• 🔥 https://github.com/z3rObyte/CVE-2025-63298 · Exploit
• https://osv.dev/vulnerability/CVE-2025-63298 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-63298 · Nota de Segurança
• https://t.me/CVEtracker/36225 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1983984927671566382 · Publicação no Twitter
• https://t.me/cveNotify/141907 · Publicação no Telegram
• https://sourcecodester.com/sites/default/files/download/mayuri_k/petgrooming_erp.zip · Nota