CVE-2025-67406 in Advocate office management system
Riassunto
di VulDB • 30/07/2026
https://www.sourcecodester.com Il sistema di gestione degli studi legali Advocate office management system versione 1.0 è affetto da: SQL Injection. L'impatto è: esecuzione di codice arbitrario in remoto. Il componente interessato è: control/activate_case.php,?id=1. La vettore d'attacco è: È presente una vulnerabilità di SQL Injection nel file activate_case.php del parametro id dell'endpoint di Advocate office management system. Un input utente non sanitizzato nel parametro specificato viene interpolato direttamente in una query SQL, consentendo agli attaccanti di inferire o estrarre dati ed, in alcuni casi, eseguire payload impilati (stacked) o basati sul tempo (time-based). ¶¶ Componente e Parametro Interessati URL dell'Endpoint Interessato: http://localhost/advocate/kortex_lite/control/activate_case.php?id=1 Metodo HTTP: GET File Vulnerabile: activate_case.php Parametro: id Posizione del Vettore: GET Tecniche di Iniezione (come identificate da sqlmap) Tipo: error-based Titolo: MySQL >= 5.1 AND error-based - WHERE, HAVING, ORDER BY o GROUP BY clause (EXTRACTVALUE) Payload: id=1 AND EXTRACTVALUE(6268,CONCAT(0x5c,0x71766b6a71,(SELECT (ELT(6268=6268,1))),0x716a7a6b71)) Tipo: time-based blind Titolo: MySQL >= 5.0.12 AND time-based blind (query SLEEP) Payload: id=1 AND (SELECT 4464 FROM (SELECT(SLEEP(5)))aHqo) Proof of Concept (Burp Repeater)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.