PT-2025-46767 · Code Projects · Responsive Hotel Site

647661917 · Publicado 2025-11-12 · Atualizado 2025-11-13 · CVE-2025-13075

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas code-projects Responsive Hotel Site versão 1.0

Descrição Existe uma vulnerabilidade de injeção de SQL no code-projects Responsive Hotel Site 1.0. O problema está localizado no arquivo /admin/usersettingdel.php. A manipulação do parâmetro eid pode resultar em injeção de SQL. A exploração remota é possível. O exploit está disponível publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-13075

Produtos afetados

Responsive Hotel Site

Referências · 10

• 🔥 https://github.com/zhizi1234/cve/blob/main/tmp69/tmp69/report.md · Exploit
• https://twitter.com/VulmonFeeds/status/1988779964456419743 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-13075 · Aviso do Fabricante
• https://t.me/CVEtracker/37194 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-13075 · Nota de Segurança
• https://vuldb.com/?id.332206 · Nota
• https://vuldb.com/?ctiid.332206 · Nota
• https://twitter.com/CVEnew/status/1988820406489477597 · Publicação no Twitter
• https://vuldb.com/?submit.682856 · Nota
• https://code-projects.org · Nota