PT-2025-3765

CVE-2025-0176

Publicado

2025-01-03

Atualizado

2025-04-03

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas code-projects Point of Sales and Inventory Management System versão 1.0

Descrição Uma vulnerabilidade crítica afeta o processamento do arquivo /user/add cart.php, onde a manipulação do argumento id/qty resulta em Injeção de SQL. O ataque pode ser iniciado remotamente.

Recomendações Para a versão 1.0, considere desativar o arquivo /user/add cart.php ou restringir o acesso a ele até que uma correção esteja disponível. Evite utilizar o argumento id/qty no arquivo afetado para minimizar o risco de exploração.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Masamune

Masamuneee

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')

CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')