PT-2025-47145 · Codeastro · Codeastro Simple Inventory System

Fanhao · Publicado 2025-11-17 · Atualizado 2025-11-22 · CVE-2025-13280

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas CodeAstro Simple Inventory System versão 1.0

Descrição Existe uma falha no CodeAstro Simple Inventory System 1.0 que permite uma potencial injeção de SQL. Este problema está localizado no componente de Login, especificamente no arquivo /index.php. A manipulação do parâmetro Username pode disparar a injeção. O ataque pode ser iniciado remotamente e detalhes sobre o exploit foram divulgados publicamente.

Recomendações Como solução temporária, considere restringir o acesso ao arquivo vulnerável /index.php até que uma correção esteja disponível. Evite utilizar o parâmetro Username no componente de Login até que o problema seja resolvido.

Exploit

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-13280

Produtos afetados

Codeastro Simple Inventory System

Referências · 11

• 🔥 https://github.com/umu123456/cvesimpleInventorysystem/issues/1 · Exploit
• https://t.me/cveNotify/143026 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1990411114123841765 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-13280 · Nota de Segurança
• https://codeastro.com · Nota
• https://twitter.com/cracbot/status/1992186360040743190 · Publicação no Twitter
• https://vuldb.com/?ctiid.332615 · Nota
• https://vuldb.com/?submit.691380 · Nota
• https://vuldb.com/?id.332615 · Nota
• https://t.me/CVEtracker/37495 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-13280 · Aviso do Fabricante