Vulnerabilidades em projectworlds

113 resultados
Análise Vexday

Com 97 CVEs catalogadas e nenhuma ainda registrada no catálogo de exploração ativa do CISA KEV, o vendor projectworlds apresenta taxa de exploração abaixo da média geral do catálogo. No entanto, 8 vulnerabilidades possuem prova de conceito (PoC) pública disponível, e esse mesmo número surgiu nos últimos 90 dias, o que indica um ritmo recente de descobertas que merece monitoramento contínuo. A falha mais recorrente é CWE-74 (Improper Neutralization of Special Elements), categoria que abrange injeções de código e comandos — um padrão que tende a facilitar a escalada para explorações mais graves. A CVE mais perigosa atualmente identificada é CVE-2023-3694, com escore EPSS de 0,0066, sinalizando probabilidade ainda baixa de exploração massiva no curto prazo, mas que não deve ser ignorada dado o contexto de PoCs disponíveis.

CVE-2025-13254MEDIUMprojectworlds Advanced Library Management System add_member.php sql injectionEPSS 0.4%CVE-2025-13278MEDIUMprojectworlds Advanced Library Management System borrowed_book_search.php sql injectionEPSS 0.4%CVE-2025-13253MEDIUMprojectworlds Advanced Library Management System add_librarian.php sql injectionEPSS 0.4%CVE-2025-13256MEDIUMprojectworlds Advanced Library Management System borrow.php sql injectionEPSS 0.4%CVE-2026-3406MEDIUMprojectworlds Online Art Gallery Shop Registration registration.php sql injectionEPSS 0.4%CVE-2025-13573MEDIUMprojectworlds can pass malicious payloads add_book.php unrestricted uploadEPSS 0.4%CVE-2026-3757MEDIUMprojectworlds Online Art Gallery Shop pass sql injectionEPSS 0.4%CVE-2026-4540MEDIUMprojectworlds Online Notes Sharing System Parameters login.php sql injectionEPSS 0.4%CVE-2026-5368MEDIUMprojectworlds Car Rental Project Parameter login.php sql injectionEPSS 0.3%CVE-2025-11426MEDIUMprojectworlds Advanced Library Management System edit_book.php unrestricted uploadEPSS 0.3%CVE-2026-114263MEDIUMProjectWorlds Advanced Library Management System individual_report_search.php mysqli_query sql injectionEPSS 0.3%CVE-2025-11067MEDIUMProjectworlds Visitor Management System Add Visitor myform.php cross site scriptingEPSS 0.3%CVE-2026-10874MEDIUMprojectworlds Online Art Gallery Shop Project adminHome.php sql injectionEPSS 0.3%CVE-2026-10875MEDIUMprojectworlds Online Art Gallery Shop Project adminHome.ph sql injectionEPSS 0.3%CVE-2026-5645MEDIUMprojectworlds Car Rental System Parameter pay.php sql injectionEPSS 0.3%CVE-2026-5634MEDIUMprojectworlds Car Rental Project Parameter book_car.php sql injectionEPSS 0.3%CVE-2026-5637MEDIUMprojectworlds Car Rental System Parameter message_admin.php sql injectionEPSS 0.3%CVE-2025-11425MEDIUMprojectworlds Advanced Library Management System edit_admin.php cross site scriptingEPSS 0.3%CVE-2025-12229MEDIUMprojectworlds Expense Management System Roles Page create cross site scriptingEPSS 0.3%CVE-2025-12231MEDIUMprojectworlds Expense Management System Expense Categories create cross site scriptingEPSS 0.3%