PT-2025-53593 · Unknown · Krishanmuraiji Sms

Kabir0104K · Publicado 2025-12-26 · Atualizado 2025-12-31 · CVE-2025-66947

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas krishanmuraiji SMS versão 1.0

Descrição Existe uma vulnerabilidade de injeção de SQL no krishanmuraiji SMS versão 1.0. O problema está localizado no arquivo '/studentms/admin/edit-class-detail.php' e é acionado através do parâmetro GET editid. Um atacante pode usar o comando SQL SLEEP() para causar atrasos controlados e extrair informações do banco de dados. A exploração poderia resultar no comprometimento completo do banco de dados, particularmente dentro do módulo administrativo.

Recomendações Aplique uma correção para o krishanmuraiji SMS versão 1.0 para corrigir a vulnerabilidade de injeção de SQL no arquivo '/studentms/admin/edit-class-detail.php'. Como solução temporária, restrinja o acesso ao arquivo /studentms/admin/edit-class-detail.php. Sanitizar o parâmetro GET editid para prevenir ataques de injeção de SQL.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-66947

Produtos afetados

Krishanmuraiji Sms

Referências · 7

• 🔥 https://github.com/kabir0104k/CVE-2025-66947/blob/main/README.md · Exploit
• https://t.me/cveNotify/146914 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-66947 · Aviso do Fabricante
• https://t.me/CVEtracker/40716 · Publicação no Telegram
• https://t.me/cveNotify/147323 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-66947 · Nota de Segurança
• https://twitter.com/CVEnew/status/2004666613677629473 · Publicação no Twitter