PT-2025-47451 · Codehub666 · 94List

Naixiao · Publicado 2025-11-19 · Atualizado 2025-11-24 · CVE-2025-13395

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas codehub666 94list (versões afetadas não especificadas)

Descrição Existe uma falha de segurança no codehub666 94list. O problema envolve uma injeção de SQL que impacta a função Login dentro do arquivo /function.php. Isso permite exploração remota. O exploit foi divulgado publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-13395

Produtos afetados

94List

Referências · 10

• 🔥 https://github.com/codehub666/94list/issues/63#issue-3607918945 · Exploit
• https://github.com/codehub666/94list/issues/63 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-13395 · Nota de Segurança
• https://twitter.com/CVEnew/status/1991106916584694270 · Publicação no Twitter
• https://t.me/cveNotify/143319 · Publicação no Telegram
• https://twitter.com/cracbot/status/1992911125344817267 · Publicação no Twitter
• https://vuldb.com/?ctiid.332923 · Nota
• https://vuldb.com/?submit.692095 · Nota
• https://vuldb.com/?id.332923 · Nota
• https://t.me/CVEtracker/37734 · Publicação no Telegram