PT-2026-65922
CVE-2025-67408
·
Publicado
2026-07-29
·
Atualizado
2026-10-13
Descrição por
CVSS 3.1
7.3
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas
Sourcecodester CASAP Automated Enrollment System versão 1.0
Descrição
Existe um problema que permite a Injeção de SQL, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, através do endpoint
/save user.php por meio do parâmetro status.Recomendações
Atualize o Sourcecodester CASAP Automated Enrollment System versão 1.0 para uma versão corrigida.
Evite usar o parâmetro
status no endpoint /save user.php até que o problema seja resolvido.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾