PT-2025-49104 · Jizhicms · Jizhicms

Nobb · CVE-2025-14011 · Publicado 2025-12-04 · Atualizado 2026-02-24

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do JIZHICMS até a 2.5.5

Descrição Existe uma falha no JIZHICMS que permite injeção de SQL. Este problema está localizado na função commentlist dentro do arquivo /index.php/admins/Comment/addcomment.html do componente Add Display Name Field. A manipulação do argumento aid ou tid pode desencadear a injeção. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente.

Recomendações Versões anteriores à 2.5.5 devem ser atualizadas.

Exploit

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-14011

Produtos afetados

Jizhicms

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/14xxx/CVE-2025-14011.json · Exploit
• 🔥 https://github.com/24-2021/vul2/blob/main/jizhicms%3DV2.5.5-addcomment.html-aid%20parameter-SQL%20injection/jizhicms-addcomment.html-aid%20parameter-SQL%20injection.md · Exploit
• https://vuldb.com/?submit.694644 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-14011 · Nota de Segurança
• https://vuldb.com/?ctiid.334252 · Nota
• https://osv.dev/vulnerability/CVE-2025-14011 · Aviso do Fabricante
• https://vuldb.com/?submit.694645 · Nota
• https://vuldb.com/?id.334252 · Nota
• https://t.me/cveNotify/152972 · Publicação no Telegram
• https://t.me/CVEtracker/38846 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1996637185240715573 · Publicação no Twitter