PT-2025-47094 · Projectworlds · Advanced Library Management System

Wangruo · Publicado 2025-11-16 · Atualizado 2025-11-17 · CVE-2025-13253

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas projectworlds Advanced Library Management System versão 1.0

Descrição Existe uma falha no projectworlds Advanced Library Management System versão 1.0 que permite injeção de SQL. Este problema está localizado no arquivo /add librarian.php, onde a manipulação do argumento Username pode levar à exploração. O ataque pode ser realizado remotamente e detalhes sobre o exploit foram divulgados publicamente.

Recomendações Aplique quaisquer atualizações ou patches disponíveis para o projectworlds Advanced Library Management System versão 1.0. Como solução temporária, faça a sanitização da entrada Username no arquivo /add librarian.php para prevenir injeção de SQL.

Exploit

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-13253

Produtos afetados

Advanced Library Management System

Referências · 11

• 🔥 https://github.com/Wyg2002yx/cve/blob/main/001/report.md · Exploit
• https://t.me/cveNotify/142956 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1990213920070496398 · Publicação no Twitter
• https://vuldb.com/?submit.688779 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-13253 · Nota de Segurança
• https://twitter.com/CVEnew/status/1990205940872663519 · Publicação no Twitter
• https://vuldb.com/?submit.687853 · Nota
• https://t.me/CVEtracker/37455 · Publicação no Telegram
• https://vuldb.com/?id.332588 · Nota
• https://osv.dev/vulnerability/CVE-2025-13253 · Aviso do Fabricante
• https://vuldb.com/?ctiid.332588 · Nota