PT-2026-6742 · Thejshen · Content Management System

Cakes · Publicado 2026-02-06 · Atualizado 2026-02-06 · CVE-2019-25303

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N

Name of the Vulnerable Software and Affected Versions TheJshen ContentManagementSystem versão 1.04

Description Existe um problema que permite a atacantes manipular consultas de banco de dados através do parâmetro GET 'id'. Isso pode ser feito utilizando técnicas de injeção SQL baseadas em booleanos, baseadas em tempo e baseadas em UNION para extrair ou manipular informações do banco de dados por meio da criação de cargas úteis de consulta maliciosas.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2019-25303

Produtos afetados

Content Management System

Referências · 4

• 🔥 https://exploit-db.com/exploits/47569 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2019-25303 · Nota de Segurança
• https://vulncheck.com/advisories/thejshen-contentmanagementsystem-id-sql-injection · Nota
• https://github.com/thejshen/contentManagementSystem · Nota