PT-2025-43365

CVE-2025-62606

·

Publicado

2025-10-22

·

Atualizado

2026-10-22

Descrição por

CVSS 3.1
8.8
Alta
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas my little forum versões anteriores à 2.5.12
Descrição my little forum é um fórum na internet baseado em PHP e MySQL. Existe uma vulnerabilidade de injeção de SQL na funcionalidade de reordenamento de favoritos para usuários autenticados. Isso permite a execução de comandos SQL arbitrários, potencialmente levando ao comprometimento total do banco de dados da aplicação, incluindo a capacidade de ler, modificar ou excluir todos os dados.
Recomendações Atualize para a versão 2.5.12 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')
Identificadores relacionados
CVE-2025-62606
GHSA-M8HJ-C6GR-6H6V
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com