CVE-2025-28100

Nome do Software Vulnerável e Versões Afetadas dingfanzuCMS versão 1.0

Descrição Uma vulnerabilidade de Injeção de SQL permite que um atacante execute código arbitrário devido à filtragem inadequada de conteúdo no parâmetro id em "operateOrder.php". Isso permite que o atacante injete código SQL malicioso, potencialmente levando ao acesso não autorizado ou controle do banco de dados.

Recomendações Para o dingfanzuCMS versão 1.0, como solução temporária, considere restringir o acesso ao endpoint "operateOrder.php" até que uma correção esteja disponível. Evite usar o parâmetro id no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.