PT-2025-14558

CVE-2025-3119

·

Publicado

2025-04-02

·

Atualizado

2025-04-03

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas SourceCodester Online Tutor Portal versão 1.0
Descrição Foi identificado um problema crítico, afetando o arquivo /tutor/courses/manage course.php. A manipulação do parâmetro ID leva à Injeção de SQL. Este problema pode ser explorado remotamente.
Recomendações Para o SourceCodester Online Tutor Portal versão 1.0, considere restringir o acesso ao arquivo /tutor/courses/manage course.php até que um patch esteja disponível. Como solução temporária, evite utilizar o parâmetro ID no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')
CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')
Identificadores relacionados
CVE-2025-3119
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com