PT-2025-22708 · Goodlayers · Goodlayers Hostel

·

CVE-2025-39501

·

Publicado

2025-05-23

·

Atualizado

2025-05-23

CVSS v3.1

9.3

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L
Nome do Software Vulnerável e Versões Afetadas Goodlayers Hostel versões n/a até 3.1.2
Descrição O problema está relacionado a uma Neutralização Imprópria de Elementos Especiais Usados em um Comando SQL, também conhecida como vulnerabilidade de 'Injeção de SQL', que permite Injeção de SQL Cega.
Recomendações Para as versões n/a até 3.1.2, atualize para uma versão que contenha uma correção para este problema, pois a versão atual é afetada pela vulnerabilidade de Injeção de SQL. Como medida de contorno temporária, considere restringir o acesso a consultas sensíveis do banco de dados para minimizar o risco de exploração.

Correção

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-39501

Produtos afetados

Goodlayers Hostel