PT-2025-47869

CVE-2025-13575

Publicado

2025-11-24

Atualizado

2026-10-08

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas code-projects Blog Site versão 1.0

Descrição Existe uma falha de segurança no code-projects Blog Site 1.0 relacionada ao componente Category Handler. A manipulação do argumento name/field dentro da função category exists, localizada no arquivo /resources/functions/blog.php, pode resultar em injeção de SQL. O ataque pode ser executado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Múltiplos endpoints de API são afetados. O argumento name/field é vulnerável.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Yohane-Mashiro

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')

CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')

Identificadores relacionados