PT-2025-44073

CVE-2025-12338

·

Publicado

2025-10-28

·

Atualizado

2026-10-17

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Campcodes Retro Basketball Shoes Online Store versão 1.0
Descrição Existe uma vulnerabilidade no Campcodes Retro Basketball Shoes Online Store 1.0. O problema afeta código desconhecido dentro do arquivo /admin/admin product.ph. A manipulação do argumento pid pode resultar em injeção de SQL. O ataque pode ser executado remotamente. O exploit foi disponibilizado publicamente.
Recomendações Para o Campcodes Retro Basketball Shoes Online Store versão 1.0, corrija o problema de injeção de SQL sanitizando ou validando o argumento pid antes de utilizá-lo em consultas ao banco de dados. Como medida de contorno, restrinja o acesso ao arquivo /admin/admin product.ph.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')
CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')
Identificadores relacionados
CVE-2025-12338
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com