PT-2025-3917

CVE-2025-0487

Publicado

2025-01-15

Atualizado

2025-01-16

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Fanli2012 native-php-cms versão 1.0

Descrição Foi encontrado um problema crítico no software, afetando alguma funcionalidade desconhecida do arquivo /fladmin/cat edit.php. A manipulação do argumento id leva à Injeção de SQL. Este problema pode ser explorado remotamente.

Recomendações Para o Fanli2012 native-php-cms versão 1.0, como uma medida de contorno temporária, considere restringir o acesso ao arquivo /fladmin/cat edit.php até que um patch esteja disponível. Evite usar o argumento id no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Lvzc

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')

CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')

Identificadores relacionados