PT-2025-47552
CVE-2025-13449
·
Publicado
2025-11-20
·
Atualizado
2025-11-21
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
code-projects Online Shop Project versão 1.0
Descrição
Existe uma falha no processamento do arquivo
/login.php dentro do software. A manipulação do parâmetro Password pode resultar em uma injeção de SQL. Esta vulnerabilidade é explorável remotamente e detalhes sobre o exploit estão disponíveis publicamente.Recomendações
Aplique quaisquer atualizações disponíveis para corrigir o problema de injeção de SQL no arquivo
/login.php.
Como solução temporária, sanitize o parâmetro Password para evitar ataques de injeção de SQL.
Restrinja o acesso ao arquivo /login.php para minimizar o risco de exploração.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾