PT-2025-6888 · Unknown · Needyamin Library Card System
Maloy Roy Orko
+1
·
Publicado
2025-02-16
·
Atualizado
2025-02-25
·
CVE-2025-1355
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
needyamin Library Card System versão 1.0
Descrição:
Uma vulnerabilidade crítica foi identificada no needyamin Library Card System, afetando uma funcionalidade desconhecida do arquivo /signup.php do componente Add Picture. A manipulação resulta em upload irrestrito. O ataque pode ser executado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de nenhuma forma.
Recomendações:
Para o needyamin Library Card System versão 1.0, como medida temporária, considere desativar o arquivo /signup.php do componente Add Picture até que um patch esteja disponível. Restrinja o acesso ao componente Add Picture para minimizar o risco de exploração. Evite utilizar o arquivo /signup.php no sistema afetado até que o problema seja resolvido. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Access Control
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Needyamin Library Card System