CVE-2025-9507

Nome do Software Vulnerável e Versões Afetadas: itsourcecode Apartment Management System versão 1.0

Descrição: Existe uma vulnerabilidade no itsourcecode Apartment Management System 1.0, especificamente em uma função desconhecida do arquivo /report/visitor info.php. A manipulação do parâmetro vid pode resultar em injeção de SQL, permitindo exploração remota. O exploit foi disponibilizado publicamente.

Recomendações: Como solução temporária, considere restringir o acesso ao arquivo /report/visitor info.php até que uma correção esteja disponível. Realize a sanitização do parâmetro vid para prevenir ataques de injeção de SQL.