PT-2025-52410 · Unknown · Online Appointment Booking System

Wesec · Publicado 2025-12-19 · Atualizado 2025-12-24 · CVE-2025-14939

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Sistema de Agendamento de Consultas Online versão 1.0

Descrição Existe uma falha no Sistema de Agendamento de Consultas Online que permite injeção de SQL. O problema está localizado no arquivo /admin/deletemanager.php, especificamente através da manipulação do parâmetro managername. Isso permite exploração remota. Os detalhes do exploit foram divulgados publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-14939

Produtos afetados

Online Appointment Booking System

Referências · 11

• 🔥 https://github.com/wegitlab/cve/issues/1 · Exploit
• https://vuldb.com/?submit.715796 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-14939 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-14939 · Aviso do Fabricante
• https://t.me/CVEtracker/40228 · Publicação no Telegram
• https://vuldb.com/?id.337519 · Nota
• https://t.me/cveNotify/146742 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2002099193402568995 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2002048747786719344 · Publicação no Twitter
• https://vuldb.com/?ctiid.337519 · Nota
• https://code-projects.org · Nota