PT-2025-20879 · Unknown · Domainspro
CVE-2025-40628
·
Publicado
2025-05-13
·
Atualizado
2025-05-13
CVSS v4.0
9.3
Crítica
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas:
DomainsPRO versão 1.2
Descrição:
Trata-se de uma vulnerabilidade de injeção de SQL que pode permitir a um atacante recuperar, criar, atualizar e excluir bancos de dados. A exploração ocorre através do parâmetro
d no endpoint "/article.php".Recomendações:
Para o DomainsPRO versão 1.2, considere desabilitar o acesso ao endpoint "/article.php" até que um patch esteja disponível. Restrinja o uso do parâmetro
d para minimizar o risco de exploração.Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Domainspro