PT-2025-47857 · Sourcecodester · Sourcecodester Petshop Management System

Fany · Publicado 2025-11-23 · Atualizado 2025-12-02 · CVE-2025-13564

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H

Nome do Software Vulnerável e Versões Afetadas SourceCodester Pre-School Management System versão 1.0

Descrição Existe uma falha de segurança no SourceCodester Pre-School Management System 1.0 que pode levar a uma negação de serviço. O problema está localizado na função removefile no arquivo app/controllers/FilehelperController.php. A manipulação do argumento filepath pode desencadear essa condição. O ataque pode ser realizado remotamente e um exploit foi divulgado publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Improper Resource Release

Enumeração de Fraquezas

CWE-404

Identificadores relacionados

CVE-2025-13564

Produtos afetados

Sourcecodester Petshop Management System

Referências · 12

• 🔥 https://github.com/0xffaaa/cve/blob/main/Pre_School_Management_System_Arbitrary_File_Deletion_Vulnerabilit.md · Exploit
• https://vuldb.com/?submit.697083 · Nota
• https://osv.dev/vulnerability/CVE-2025-13564 · Aviso do Fabricante
• https://t.me/cveNotify/143719 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1992666299013435516 · Publicação no Twitter
• https://sourcecodester.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-13564 · Nota de Segurança
• https://t.me/CVEtracker/38029 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1992679807574835305 · Publicação no Twitter
• https://vuldb.com/?ctiid.333328 · Nota
• https://twitter.com/dailycve/status/1995759004581019980 · Publicação no Twitter
• https://vuldb.com/?id.333328 · Nota