CVE-2025-7610

Nome do Software Vulnerável e Versões Afetadas: code-projects Electricity Billing System versão 1.0

Descrição: Existe uma vulnerabilidade crítica no code-projects Electricity Billing System versão 1.0. A vulnerabilidade é causada por uma falha de injeção de SQL no arquivo /user/change password.php. A manipulação do argumento new password pode levar ao acesso não autorizado ao banco de dados. O exploit para este problema foi divulgado publicamente e pode ser usado para lançar ataques remotos.

Recomendações: Como solução temporária, considere restringir o acesso ao arquivo /user/change password.php até que uma correção esteja disponível. Evite utilizar o parâmetro new password no arquivo afetado /user/change password.php até que o problema seja resolvido.