PT-2025-47191 · Itsourcecode · Web-Based Internet Laboratory Management System

F14G2 · CVE-2025-13297 · Publicado 2025-11-17 · Atualizado 2025-11-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas itsourcecode Web-Based Internet Laboratory Management System versão 1.0

Descrição Existe um problema de segurança no itsourcecode Web-Based Internet Laboratory Management System versão 1.0. O problema envolve uma injeção de SQL que impacta uma função desconhecida dentro do arquivo /course/controller.php. Esta manipulação pode ser executada remotamente. Os detalhes do exploit foram divulgados publicamente. O parâmetro vulnerável não é especificado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-13297

Produtos afetados

Web-Based Internet Laboratory Management System

Referências · 9

• 🔥 https://github.com/f14g-orz/CVE/issues/3 · Exploit
• https://osv.dev/vulnerability/CVE-2025-13297 · Aviso do Fabricante
• https://itsourcecode.com · Nota
• https://vuldb.com/?ctiid.332637 · Nota
• https://vuldb.com/?id.332637 · Nota
• https://twitter.com/CVEnew/status/1990492864069935124 · Publicação no Twitter
• https://vuldb.com/?submit.691786 · Nota
• https://twitter.com/VulmonFeeds/status/1990518676517200032 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-13297 · Nota de Segurança