PT-2025-49408 · Code Projects · Employee Profile Management System

Xuanyuesanshi · Publicado 2025-12-07 · Atualizado 2026-02-24 · CVE-2025-14195

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas code-projects Employee Profile Management System versão 1.0

Descrição Existe uma falha de segurança no code-projects Employee Profile Management System 1.0. A questão envolve upload de arquivos sem restrições devido à manipulação do argumento per file dentro de uma função desconhecida do arquivo '/profiling/add file query.php'. Isso permite exploração remota. O exploit foi disponibilizado publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Unrestricted File Upload

Enumeração de Fraquezas

CWE-284

CWE-434

Identificadores relacionados

CVE-2025-14195

Produtos afetados

Employee Profile Management System

Referências · 12

• 🔥 https://github.com/shenxianyuguitian/employee-management-UFU · Exploit
• https://t.me/cveNotify/152975 · Publicação no Telegram
• https://t.me/cveNotify/145033 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-14195 · Nota de Segurança
• https://vuldb.com/?submit.699247 · Nota
• https://twitter.com/VulmonFeeds/status/1997691272056762714 · Publicação no Twitter
• https://vuldb.com/?id.334615 · Nota
• https://twitter.com/CVEnew/status/1997690391127028185 · Publicação no Twitter
• https://vuldb.com/?ctiid.334615 · Nota
• https://osv.dev/vulnerability/CVE-2025-14195 · Aviso do Fabricante
• https://t.me/CVEtracker/39047 · Publicação no Telegram
• https://code-projects.org · Nota