PT-2025-47102 · Projectworlds · Advanced Library Management System

Wangruo · Publicado 2025-11-17 · Atualizado 2025-11-17 · CVE-2025-13255

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas projectworlds Advanced Library Management System versão 1.0

Descrição Existe uma falha de segurança no projectworlds Advanced Library Management System versão 1.0. O problema envolve o processamento do arquivo /book search.php. A manipulação do parâmetro book pub/book title pode levar a uma injeção de SQL. Isso permite exploração remota. O exploit está disponível publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-13255

Produtos afetados

Advanced Library Management System

Referências · 11

• 🔥 https://github.com/Wyg2002yx/cve/blob/main/003/report.md · Exploit
• 🔥 https://github.com/Wyg2002yx/cve/blob/main/004/report.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-13255 · Nota de Segurança
• https://twitter.com/CVEnew/status/1990225800793399731 · Publicação no Twitter
• https://vuldb.com/?submit.687855 · Nota
• https://osv.dev/vulnerability/CVE-2025-13255 · Aviso do Fabricante
• https://vuldb.com/?id.332590 · Nota
• https://vuldb.com/?submit.687857 · Nota
• https://t.me/CVEtracker/37457 · Publicação no Telegram
• https://vuldb.com/?ctiid.332590 · Nota
• https://t.me/cveNotify/142958 · Publicação no Telegram