PT-2025-47101 · Projectworlds · Advanced Library Management System

Wangruo · Publicado 2025-11-17 · Atualizado 2025-11-17 · CVE-2025-13254

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas projectworlds Advanced Library Management System versão 1.0

Descrição Existe uma falha no projectworlds Advanced Library Management System que permite injeção de SQL. Este problema afeta código desconhecido dentro do arquivo '/add member.php'. A manipulação do argumento roll number pode desencadear a injeção. O ataque pode ser realizado remotamente.

Recomendações Faça a sanitização ou validação do parâmetro roll number no arquivo '/add member.php' para prevenir injeção de SQL. Como solução temporária, restrinja o acesso ao arquivo '/add member.php' até que uma correção adequada seja implementada.

Exploit

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-13254

Produtos afetados

Advanced Library Management System

Referências · 10

• 🔥 https://github.com/Wyg2002yx/cve/blob/main/002/report.md · Exploit
• https://t.me/CVEtracker/37456 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1990234413280412105 · Publicação no Twitter
• https://vuldb.com/?id.332589 · Nota
• https://osv.dev/vulnerability/CVE-2025-13254 · Aviso do Fabricante
• https://vuldb.com/?submit.687854 · Nota
• https://twitter.com/CVEnew/status/1990225802060091593 · Publicação no Twitter
• https://t.me/cveNotify/142957 · Publicação no Telegram
• https://vuldb.com/?ctiid.332589 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-13254 · Nota de Segurança