PT-2025-4750 · Zzcms · Zzcms

CVE-2025-22957 · Publicado 2025-01-31 · Atualizado 2025-01-31

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas ZZCMS versões <= 2023

Descrição Existe uma vulnerabilidade de injeção de SQL no front-end do website, que pode ser explorada sem qualquer autenticação. Isso pode permitir que atacantes obtenham acesso não autorizado ao banco de dados e extraiam informações sensíveis.

Recomendações Para as versões do ZZCMS <= 2023, considere restringir o acesso ao front-end do website até que um patch esteja disponível. Como solução temporária, revise e modifique as consultas SQL para prevenir ataques de injeção. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-22957

Produtos afetados

Zzcms

Referências · 6

• 🔥 https://github.com/youyouiooi/vulnerability-reports/blob/main/CVE-2025-22957/REANDE.md · Exploit
• http://zzcms.net · Nota
• https://osv.dev/vulnerability/CVE-2025-22957 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1885370172393087144 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-22957 · Nota de Segurança
• https://t.me/cvedetector/16958 · Publicação no Telegram