PT-2025-47582 · Unknown · Phppgadmin

CVE-2025-60797 · Publicado 2025-11-17 · Atualizado 2025-12-18

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:C/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões 7.13.0 e anteriores do phpPgAdmin

Descrição As versões 7.13.0 e anteriores do phpPgAdmin contêm uma vulnerabilidade de injeção de SQL no arquivo dataexport.php na linha 118. A aplicação executa diretamente consultas SQL fornecidas pelo usuário a partir do parâmetro $ REQUEST['query'] sem a sanitização ou parametrização adequadas usando $data->conn->Execute($ REQUEST['query']). Um atacante autenticado poderia explorar isso para executar comandos SQL arbitrários, potencialmente levando ao comprometimento do banco de dados, roubo de dados ou escalonamento de privilégios. O parâmetro vulnerável é query.

Recomendações Versões anteriores à 7.13.0 devem ser atualizadas.

Exploit

Correção

LPE

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2025-14889

CVE-2025-60797

GHSA-927W-VQ5C-8GC3

Produtos afetados

Phppgadmin

Referências · 16

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/60xxx/CVE-2025-60797.json · Exploit
• 🔥 https://github.com/pr0wl1ng/security-advisories/blob/main/CVE-2025-60797.md · Exploit
• https://github.com/phppgadmin/phppgadmin/blob/master/dataexport.php#L118 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-60797 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-60797 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-14889 · Nota de Segurança
• https://t.me/avleonovcom/1618 · Publicação no Telegram
• https://t.me/CVEtracker/37823 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-60797 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-60797 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2025-60797 · Aviso do Fabricante
• https://t.me/cveNotify/143606 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-60797 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-60797 · Nota de Segurança
• https://twitter.com/CVEnew/status/1991531286851445057 · Publicação no Twitter