PT-2025-45603 · Sourcecodester · Baby Care System

Yuki77 · Publicado 2025-11-10 · Atualizado 2025-11-10 · CVE-2025-12933

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas SourceCodester Baby Care System versão 1.0

Descrição Existe uma falha no SourceCodester Baby Care System 1.0 que permite injeção de SQL. Este problema afeta uma parte desconhecida do arquivo /updatewelcome.php?id=siteoptions&action=welcome. A manipulação do parâmetro roleid pode levar à injeção de SQL, e o ataque pode ser executado remotamente. O exploit está disponível publicamente.

Recomendações Atualize para uma versão mais recente do SourceCodester Baby Care System que corrija esta vulnerabilidade. Como solução temporária, restrinja o acesso ao arquivo /updatewelcome.php. Sanitize o parâmetro roleid antes de utilizá-lo em qualquer consulta ao banco de dados.

Exploit

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-12933

Produtos afetados

Baby Care System

Referências · 12

• 🔥 https://github.com/puppytgyh/-CVE/issues/8 · Exploit
• https://twitter.com/AnonOzzyDude/status/1987811192560128235 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1987773815636537758 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-12933 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-12933 · Nota de Segurança
• https://vuldb.com/?ctiid.331653 · Nota
• https://vuldb.com/?id.331653 · Nota
• https://sourcecodester.com · Nota
• https://twitter.com/CVEnew/status/1987759866107097116 · Publicação no Twitter
• https://t.me/CVEtracker/36898 · Publicação no Telegram
• https://vuldb.com/?submit.682276 · Nota
• https://t.me/cveNotify/142249 · Publicação no Telegram