PT-2025-6910 · Unknown · Code-Projects Real Estate Property Management System
Lonpeak
·
Publicado
2025-02-16
·
Atualizado
2025-04-11
·
CVE-2025-1381
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas:
code-projects Real Estate Property Management System versão 1.0
Descrição:
Um problema crítico foi encontrado no code-projects Real Estate Property Management System. Este problema afeta uma parte desconhecida do arquivo
/ajax city.php. A manipulação do argumento CityName leva à injeção de SQL. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.Recomendações:
Para o code-projects Real Estate Property Management System versão 1.0, como solução temporária, considere restringir o acesso ao arquivo
/ajax city.php ou desativar a manipulação do argumento CityName até que um patch esteja disponível. Evite usar o argumento CityName no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Special Elements Injection
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Code-Projects Real Estate Property Management System