PT-2025-51561 · Unknown · Xiongwei Smart Catering Cloud Platform

Yaozhangyiqiyin · Publicado 2025-12-16 · Atualizado 2025-12-16 · CVE-2025-14780

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Xiongwei Smart Catering Cloud Platform versão 2.1.6446.28761

Descrição Existe uma vulnerabilidade de injeção de SQL no Xiongwei Smart Catering Cloud Platform versão 2.1.6446.28761. O problema está localizado em uma função desconhecida dentro do arquivo /dishtrade/dish trade detail get. A manipulação do argumento filter pode resultar em injeção de SQL. Isso pode ser explorado remotamente. O exploit está disponível publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-14780

Produtos afetados

Xiongwei Smart Catering Cloud Platform

Referências · 6

• 🔥 https://github.com/zhangbuneng/3/issues/1 · Exploit
• https://vuldb.com/?id.336607 · Nota
• https://vuldb.com/?submit.674051 · Nota
• https://vuldb.com/?ctiid.336607 · Nota
• https://t.me/cveNotify/145923 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-14780 · Nota de Segurança