PT-2025-6149

CVE-2025-1171

·

Publicado

2025-02-11

·

Atualizado

2025-02-28

Descrição por

CVSS 3.1
6.1
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas: code-projects Real Estate Property Management System versão 1.0
Descrição: Foi identificada uma vulnerabilidade no code-projects Real Estate Property Management System. A vulnerabilidade afeta uma funcionalidade desconhecida do arquivo /Admin/CustomerReport.php. A manipulação do argumento Address resulta em cross-site scripting. O ataque pode ser executado remotamente.
Recomendações: Para o code-projects Real Estate Property Management System versão 1.0, como medida temporária, considere restringir o acesso ao arquivo /Admin/CustomerReport.php até que um patch esteja disponível. Evite utilizar o argumento Address na funcionalidade afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-94: Improper Control of Generation of Code (\'Code Injection\')
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2025-1171
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com