CVE-2025-69563: Injeção de SQL em ExLogin.php no Mobile Shop Management System da code-projects

Visão geral

O CVE-2025-69563 é descrito como uma vulnerabilidade de injeção de SQL no parâmetro Password de /ExLogin.php no Mobile Shop Management System 1.0 da code-projects. O registro atribui a classificação CWE-89 (Injeção de SQL) e foi publicado em 27/01/2026 pelo CNA cve@mitre.org.

Impacto

O registro informa pontuação base 9.8 no CVSS 3.1, com alto impacto em confidencialidade, integridade e disponibilidade, sem necessidade de privilégios ou interação do usuário.
Uma injeção de SQL em fluxo de autenticação pode permitir a manipulação de consultas ao banco de dados. As consequências exatas dependem da configuração do banco, que o registro não descreve.

Produtos e versões afetados

O registro lista a versão 1.0 de 'Fabian Mobile Shop Management System' como afetada.
A descrição menciona 'code-projects Mobile Shop Management System', o que não coincide com o nome do produto afetado. O nome correto do fornecedor e do produto é desconhecido a partir do registro.
Nenhuma versão corrigida é listada. Isso não confirma a inexistência de correção.

Status de exploração

O registro indica que a vulnerabilidade não consta no catálogo KEV da CISA, portanto essa fonte não confirma exploração ativa.
Duas referências estão marcadas como 'Exploit' no registro, o que indica material relacionado a exploração associado ao CVE. O conteúdo dessas referências não foi verificado aqui.
Nenhuma exploração confirmada na natureza aparece nas fontes consultadas.

Correção e mitigação

Verifique se a aplicação está implantada e confirme o produto e a versão exatos em uso.
Acompanhe o fornecedor ou os mantenedores do projeto para uma correção oficial. Nenhuma versão corrigida consta no registro.
Restrinja o acesso de rede a interfaces administrativas e de login sempre que possível, e proteja esses serviços com controles de acesso adicionais.
Peça aos desenvolvedores que revisem como a consulta de login trata a entrada do usuário e utilizem consultas parametrizadas, uma medida defensiva de codificação.

Orientações de detecção

Revise os logs do servidor web e da aplicação em busca de entradas incomuns ou malformadas nas requisições de login para /ExLogin.php.
Monitore erros inesperados de banco de dados ou atividade de autenticação anômala no endpoint de login.
Considere regras de firewall de aplicação web que sinalizem padrões de sintaxe SQL em parâmetros de login, ajustadas para reduzir falsos positivos.

Limitações das informações disponíveis

O registro não confirma o nome do fornecedor, e o nome do produto é inconsistente entre os campos.
Não há versão corrigida, patch ou aviso oficial do fornecedor listado.
Dados de EPSS e SSVC estão ausentes no registro.
As referências marcadas como exploit não foram analisadas em detalhe, e sua confiabilidade é desconhecida.

Perguntas frequentes

O que é o CVE-2025-69563?

É uma vulnerabilidade de injeção de SQL relatada no parâmetro Password de /ExLogin.php no Mobile Shop Management System 1.0 da code-projects, classificada como CWE-89.

Qual é a gravidade desta vulnerabilidade?

O registro informa pontuação base 9.8 no CVSS 3.1, classificada como crítica. O registro não mostra pontuação CVSS de outro provedor.

Há exploração ativa conhecida?

O registro não indica inclusão no catálogo KEV, e não há exploração confirmada na natureza nas fontes consultadas. Duas referências estão marcadas como relacionadas a exploração, mas não foram verificadas.

Existe versão corrigida?

Nenhuma versão corrigida consta no registro. Isso não confirma a inexistência de correção, por isso consulte o fornecedor ou os mantenedores do projeto.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.