CVE-2025-67406 in Advocate office management system
Zusammenfassung
von VulDB • 30.07.2026
https://www.sourcecodester.com Advocate Office Management System Version 1.0 ist betroffen von SQL Injection. Die Auswirkung ist: Ausführung beliebigen Codes (remote). Die Komponente ist: control/activate_case.php,?id=1. Der Angriffsvektor ist: Eine SQL-Injection-Schwachstelle existiert in activate_case.php im Parameter id-Endpunkt des Advocate Office Management Systems. Ungeprüfte Benutzereingaben im angegebenen Parameter werden direkt in eine SQL-Abfrage interpoliert, was es Angreifern ermöglicht, Daten zu erschließen oder zu extrahieren und in einigen Fällen gestapelte/zeitbasierte Payloads auszuführen. ¶¶ Betroffene Komponente & Parameter Betroffene Endpunkt-URL: http://localhost/advocate/kortex_lite/control/activate_case.php?id=1 HTTP-Methode: GET Verwundbare Datei: activate_case.php Parameter: id Vektorposition: GET Injectionstechniken (wie von sqlmap identifiziert) Typ: fehlerbasiert Titel: MySQL >= 5.1 UND fehlerbasiert - WHERE-, HAVING-, ORDER BY- oder GROUP BY-Klausel (EXTRACTVALUE) Payload: id=1 AND EXTRACTVALUE(6268,CONCAT(0x5c,0x71766b6a71,(SELECT (ELT(6268=6268,1))),0x716a7a6b71)) Typ: zeitbasierter Blindtest Titel: MySQL >= 5.0.12 UND zeitbasierter Blindtest (query SLEEP) Payload: id=1 AND (SELECT 4464 FROM (SELECT(SLEEP(5)))aHqo) Proof of Concept (Burp Repeater)
If you want to get best quality of vulnerability data, you may have to visit VulDB.