PT-2025-52847 · Unknown · Puneethreddyhc Event Management

Amaan Siddiqui + 1 · Publicado 2025-12-23 · Atualizado 2026-01-06 · CVE-2025-65354

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas PuneethReddyHC event-management versão 1.0

Descrição A manipulação inadequada de entrada no arquivo /Grocery/search products itname.php permite injeção de SQL via o parâmetro POST sitem name. Payloads especialmente criados podem alterar a lógica da consulta e expor o conteúdo do banco de dados, potencialmente levando à divulgação de dados sensíveis e comprometimento do backend. O parâmetro sitem name é vulnerável à exploração.

Recomendações Para o PuneethReddyHC event-management versão 1.0, sanitizar ou validar o parâmetro POST sitem name para prevenir ataques de injeção de SQL. Como solução temporária, restrinja o acesso ao arquivo /Grocery/search products itname.php até que uma correção adequada seja implementada.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-65354

Produtos afetados

Puneethreddyhc Event Management

Referências · 10

• 🔥 https://github.com/amaansiddd787/CVE-2025-65354 · Exploit
• https://t.me/cveNotify/147873 · Publicação no Telegram
• https://twitter.com/0dayPublishing/status/2003555108718563383 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2003575126621553024 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-65354 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2003567309873381580 · Publicação no Twitter
• https://twitter.com/TheHackerWire/status/2003567264046678298 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-65354 · Nota de Segurança
• https://twitter.com/CveFindCom/status/2003566020737311161 · Publicação no Twitter
• https://notion.so/JD-Cloud-Unauth-RCE-2d22b76e8e0c802c975bf186b208d0c2 · Nota