PT-2025-49505 · Code Projects · Currency Exchange System

Yudeshui · Publicado 2025-12-08 · Atualizado 2026-01-03 · CVE-2025-14215

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Sistema de Câmbio versão 1.0

Descrição Existe uma vulnerabilidade de injeção de SQL no Sistema de Câmbio 1.0. A vulnerabilidade está localizada no arquivo '/edit.php', onde a manipulação do parâmetro ID pode levar à injeção de SQL. O ataque pode ser realizado remotamente. O exploit para esta vulnerabilidade foi divulgado publicamente.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-14215

Produtos afetados

Currency Exchange System

Referências · 15

• 🔥 https://vuldb.com/?submit.701151 · Exploit
• 🔥 https://github.com/rassec2/dbcve/issues/12 · Exploit
• https://twitter.com/dailycve/status/1998543616956895395 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-14215 · Nota de Segurança
• https://vuldb.com/?ctiid.334657 · Nota
• https://vuldb.com/?id.334657 · Nota
• https://twitter.com/CVEnew/status/1997886591084154958 · Publicação no Twitter
• https://t.me/cveNotify/145262 · Publicação no Telegram
• https://t.me/CVEtracker/39084 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1997955046885990498 · Publicação no Twitter
• https://code-projects.org · Nota
• https://osv.dev/vulnerability/CVE-2025-14215 · Aviso do Fabricante
• https://twitter.com/SecReportCVE/status/2007410810453111218 · Publicação no Twitter
• https://t.me/cveNotify/145055 · Publicação no Telegram
• https://twitter.com/RedPacketSec/status/1997903523397107872 · Publicação no Twitter