PT-2025-7061 · Unknown · Luxcal Web Calendar

Rikuto Tauchi · Publicado 2025-02-17 · Atualizado 2025-09-15 · CVE-2025-25221

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do LuxCal Web Calendar anteriores à 5.3.3M (versão MySQL) Versões do LuxCal Web Calendar anteriores à 5.3.3L (versão SQLite)

Descrição: O problema trata de uma vulnerabilidade de injeção de SQL no arquivo pdf.php. Se explorada, esta vulnerabilidade pode permitir que informações em um banco de dados sejam excluídas, alteradas ou recuperadas.

Recomendações: Para versões anteriores à 5.3.3M (versão MySQL), atualize para a versão 5.3.3M ou posterior. Para versões anteriores à 5.3.3L (versão SQLite), atualize para a versão 5.3.3L ou posterior. Como medida paliativa temporária, considere restringir o acesso ao arquivo pdf.php até que um patch seja aplicado.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-25221

Produtos afetados

Luxcal Web Calendar

Referências · 12

• https://nvd.nist.gov/vuln/detail/CVE-2025-25221 · Nota de Segurança
• https://twitter.com/cybercronai/status/1891782370824445996 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1891665217538433142 · Publicação no Twitter
• https://t.me/cveNotify/135506 · Publicação no Telegram
• https://twitter.com/WolfgangSesin/status/1891742847872672096 · Publicação no Twitter
• https://t.me/cvedetector/18269 · Publicação no Telegram
• https://twitter.com/syedaquib77/status/1891352949596844509 · Publicação no Twitter
• https://luxsoft.eu/?download · Nota
• https://t.me/cvenotify/111572 · Publicação no Telegram
• https://jvn.jp/en/jp/JVN26024080 · Nota
• https://osv.dev/vulnerability/CVE-2025-25221 · Aviso do Fabricante
• https://luxsoft.eu/lcforum/viewtopic.php?pid=1984#p1984 · Nota