PT-2025-50754 · Purei Cms · Purei Cms

Number 7 · Publicado 2025-12-11 · Atualizado 2025-12-12 · CVE-2024-58301

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.3

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Purei CMS versão 1.0

Descrição O Purei CMS versão 1.0 contém uma vulnerabilidade de injeção SQL cega baseada em tempo. Atacantes podem manipular consultas ao banco de dados por meio de parâmetros de entrada do usuário não filtrados. A vulnerabilidade pode ser explorada por meio de endpoints como getAllParks.php e events-ajax.php mediante a injeção de payloads SQL elaborados para potencialmente extrair ou modificar informações do banco de dados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-58301

Produtos afetados

Purei Cms

Referências · 7

• 🔥 https://exploit-db.com/exploits/51929 · Exploit
• https://t.me/CVEtracker/39532 · Publicação no Telegram
• https://vulncheck.com/advisories/purei-cms-sql-injection-via-multiple-vulnerable-endpoints · Nota
• https://twitter.com/VulmonFeeds/status/1999306659710017548 · Publicação no Twitter
• https://purei.com · Nota
• https://twitter.com/0dayPublishing/status/1999236619732193306 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-58301 · Nota de Segurança