CVE-2025-0842

Nome do Software Vulnerável e Versões Afetadas needyamin Library Card System versão 1.0

Descrição Um problema crítico afeta o processamento do arquivo admin.php do componente Login no needyamin Library Card System. A manipulação do argumento email ou password resulta em injeção de SQL. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Para o needyamin Library Card System versão 1.0, como medida temporária, considere restringir o acesso ao arquivo admin.php do componente Login até que uma correção esteja disponível. Evite utilizar os argumentos email e password no componente afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.