PT-2025-6852 · Unknown · Code-Projects Wazifa System

Exvtaw5N · Publicado 2025-02-12 · Atualizado 2025-02-12 · CVE-2025-1210

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas code-projects Wazifa System versão 1.0

Descrição Um problema crítico foi encontrado no code-projects Wazifa System, afetando uma funcionalidade desconhecida do arquivo /controllers/control.php. A manipulação de um argumento leva a uma injeção de SQL. Este problema pode ser explorado remotamente.

Recomendações Para o code-projects Wazifa System versão 1.0, considere restringir o acesso ao arquivo /controllers/control.php até que um patch esteja disponível. Como solução temporária, evite usar argumentos que possam levar à injeção de SQL na funcionalidade afetada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-1210

Produtos afetados

Code-Projects Wazifa System

Referências · 10

• 🔥 https://github.com/nanguawuming/CVE2/blob/main/cve3.pdf · Exploit
• https://t.me/cvedetector/17918 · Publicação no Telegram
• https://vuldb.com/?ctiid.295147 · Nota
• https://osv.dev/vulnerability/CVE-2025-1210 · Aviso do Fabricante
• https://vuldb.com/?id.295147 · Nota
• https://twitter.com/CVEnew/status/1889761641656688929 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1889813857209647442 · Publicação no Twitter
• https://vuldb.com/?submit.497357 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-1210 · Nota de Segurança
• https://code-projects.org · Nota