VDB-321859 · Submit #636884 · CVE-2025-9651

shafhasan chatbox até 156a39cde62f78532c3265a70eda12c70907e56f /chat.php user_id Injeção SQL

Sumárioinformação

Uma vulnerabilidade foi encontrada em shafhasan chatbox até 156a39cde62f78532c3265a70eda12c70907e56f e classificada como crítico. Afectado é uma função desconhecida do ficheiro /chat.php. A manipulação do argumento user_id com uma entrada desconhecida leva a Injeção SQL. A vulnerabilidade é identificada como CVE-2025-9651. O ataque pode ser feito a partir da rede. Além disso, há uma exploração disponível. Este produto utiliza um modelo de lançamento contínuo (rolling release) para fornecer entregas contínuas. Portanto, não há detalhes de versões afetadas ou atualizadas disponíveis.

Detalhesinformação

Uma vulnerabilidade foi encontrada em shafhasan chatbox até 156a39cde62f78532c3265a70eda12c70907e56f e classificada como crítico. Afectado é uma função desconhecida do ficheiro /chat.php. A manipulação do argumento user_id com uma entrada desconhecida leva a Injeção SQL. Declarar o problema usando CWE resulta em CWE-89. A fraqueza foi publicada por Maloy Roy Orko (Maloy). O aconselhamento é partilhado para download em websecurityinsights.my.id.

A vulnerabilidade é identificada como CVE-2025-9651. O ataque pode ser feito a partir da rede. Os detalhes técnicos estão disponíveis. A vulnerabilidade não é bem conhecida. Além disso, há uma exploração disponível. A exploração foi divulgada ao público e pode ser utilizada. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora. O projeto MITRE ATT&CK declara a técnica de ataque como T1505.

É declarado como prova de conceito. A exploração é partilhada para download em websecurityinsights.my.id. .

Este produto utiliza um modelo de lançamento contínuo (rolling release) para fornecer entregas contínuas. Portanto, não há detalhes de versões afetadas ou atualizadas disponíveis.

Produtoinformação

Tipo

Chat Software

Fabricante

shafhasan

Nome

chatbox

Versão

156a39cde62f78532c3265a70eda12c70907e56f

CPE 2.3informação

🔒

CPE 2.2informação

🔒

CVSSv4informação

VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 6.3
VulDB Meta Pontuação Temporária: 5.7

VulDB Pontuação Base: 6.3
VulDB Pontuação Temporária: 5.7
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Injeção SQL
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔒
ATT&CK: 🔒

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔒
Acesso: Público
Estado: Prova de conceito
Descarregar: 🔒
Google Hack: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

Tendência de preços: 🔍
Estimativa de preço atual: 🔒

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: nenhuma medida conhecida
Estado: 🔍

Tempo 0-dia: 🔒

Linha do tempoinformação

29/08/2025 Aviso publicado
29/08/2025 +0 dias Entrada VulDB criada
29/08/2025 +0 dias Última atualização da VulDB

Fontesinformação

Aconselhamento: websecurityinsights.my.id
Pessoa: Maloy Roy Orko (Maloy)
Estado: Não definido

CVE: CVE-2025-9651 (🔒)
GCVE (CVE): GCVE-0-2025-9651
GCVE (VulDB): GCVE-100-321859
scip Labs: https://www.scip.ch/en/?labs.20161013

Entradainformação

Criado: 29/08/2025 08h53
Atualizado: 29/08/2025 09h33
Ajustamentos: 29/08/2025 08h53 (58), 29/08/2025 09h33 (3)
Completo: 🔍
Submissor: MaloyRoyOrko
Editor: MaloyRoyOrko
Cache ID: 216::103