PT-2025-51295 · Unknown · Bus Reservation System

Nu11Secur1Ty · Publicado 2025-12-15 · Atualizado 2025-12-21 · CVE-2023-53877

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Sistema de Reserva de Ônibus versão 1.1

Descrição O Sistema de Reserva de Ônibus versão 1.1 contém uma vulnerabilidade de injeção de SQL no parâmetro pickup id. Isso permite que atacantes manipulem consultas ao banco de dados utilizando técnicas de injeção de SQL cega baseadas em booleanos, em erros e em tempo. A exploração bem-sucedida pode levar ao roubo de informações do banco de dados.

Recomendações Corrija a vulnerabilidade de injeção de SQL no parâmetro pickup id.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2023-53877

Produtos afetados

Bus Reservation System

Referências · 9

• 🔥 https://exploit-db.com/exploits/51712 · Exploit
• 🔥 https://vulncheck.com/advisories/bus-reservation-system-multiple-sql-injection-via-pickupid-parameter · Exploit
• https://twitter.com/0dayPublishing/status/2000667324978745798 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-53877 · Nota de Segurança
• https://phpjabbers.com/bus-reservation-system · Nota
• https://twitter.com/VulmonFeeds/status/2000748346105868450 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-53877 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2002857372772090308 · Publicação no Twitter
• https://t.me/cveNotify/146265 · Publicação no Telegram