PT-2025-6470 · Unknown · 1000 Projects Attendance Tracking Management System

Takakie · Publicado 2025-02-12 · Atualizado 2025-02-20 · CVE-2025-1189

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas 1000 Projects Attendance Tracking Management System versão 1.0

Descrição Uma vulnerabilidade crítica foi encontrada no 1000 Projects Attendance Tracking Management System. Este problema afeta uma parte desconhecida do arquivo /admin/chart1.php. A manipulação do argumento course id leva a uma injeção de SQL. É possível iniciar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado.

Recomendações Como solução temporária, considere restringir o acesso ao arquivo /admin/chart1.php até que um patch esteja disponível. Evite usar o argumento course id no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

BDU:2025-05211

CVE-2025-1189

Produtos afetados

1000 Projects Attendance Tracking Management System

Referências · 12

• 🔥 https://github.com/takakie/CVE/blob/main/cve_2.md · Exploit
• https://vuldb.com/?id.295095 · Nota
• https://vuldb.com/?ctiid.295095 · Nota
• https://osv.dev/vulnerability/CVE-2025-1189 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-05211 · Nota de Segurança
• https://vuldb.com/?submit.496452 · Nota
• https://t.me/cvenotify/111900 · Publicação no Telegram
• https://t.me/cvedetector/17835 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1889711474722935189 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1889673486945095881 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-1189 · Nota de Segurança
• https://1000projects.org · Nota