PT-2025-49516 · Unknown · Simple Leave Manager

Chaste · Publicado 2025-12-08 · Atualizado 2026-01-06 · CVE-2025-14223

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Simple Leave Manager versão 1.0

Descrição Existe uma falha em uma funcionalidade não especificada do arquivo /request.php que permite injeção de SQL. A manipulação do argumento staff id pode acionar este problema, e o ataque pode ser iniciado remotamente. O exploit para esta falha foi divulgado publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-14223

Produtos afetados

Simple Leave Manager

Referências · 11

• 🔥 https://github.com/woshilaiyi/cve/issues/4 · Exploit
• https://t.me/cveNotify/145072 · Publicação no Telegram
• https://twitter.com/SecReportCVE/status/2008499059925889364 · Publicação no Twitter
• https://vuldb.com/?submit.701639 · Nota
• https://vuldb.com/?id.334665 · Nota
• https://twitter.com/RedPacketSec/status/1997977964705706417 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-14223 · Nota de Segurança
• https://twitter.com/CVEnew/status/1997974361492656539 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-14223 · Aviso do Fabricante
• https://vuldb.com/?ctiid.334665 · Nota
• https://code-projects.org · Nota