PT-2025-5852 · Emoncms · Emoncms

Yichaoxu · Publicado 2025-02-06 · Atualizado 2025-07-30 · CVE-2025-22992

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Emoncms versões 11.6.9 e posteriores

Descrição Existe uma vulnerabilidade de Injeção de SQL devido ao tratamento inadequado de entrada fornecida pelo usuário no parâmetro de query data. Isso permite que atacantes executem comandos SQL arbitrários sob condições específicas.

Recomendações Emoncms versões 11.6.9 e posteriores: Como solução temporária, considere restringir o acesso ao endpoint /feed/insert.json até que uma correção esteja disponível.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-22992

Produtos afetados

Emoncms

Referências · 8

• 🔥 https://github.com/emoncms/emoncms/issues/1916 · Exploit
• https://twitter.com/CVEnew/status/1887572923738640560 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-22992 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1887644680973582537 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-22992 · Nota de Segurança
• https://t.me/cveNotify/130305 · Publicação no Telegram
• https://t.me/cvedetector/17429 · Publicação no Telegram
• https://twitter.com/BursaMatus/status/1887640182603595819 · Publicação no Twitter