CVE-2025-10835
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
W systemie SourceCodester Pet Grooming Management Software 1.0 odkryto podatność na iniekcję SQL w pliku /admin/view_payorder.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
Ocena ryzyka
Zdalny atakujący może manipulować zapytaniami SQL, co może prowadzić do nieautoryzowanego dostępu do bazy danych, kradzieży danych lub ich modyfikacji.
Rekomendacja
Zaktualizuj system do najnowszej wersji lub zastosuj poprawki zabezpieczające, takie jak parametryzacja zapytań SQL.
Inne podatności w SourceCodester Pet Grooming Management Software
Zobacz wszystkie- CVE-2026-75014Wysokie
W oprogramowaniu SourceCodester Pet Grooming Management Software 1.0 stwierdzono podatność w pliku /admin/get_barcode_data.php. Manipulacja argumentem barcode powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.
- CVE-2026-10254Średnie
W SourceCodester Pet Grooming Management Software 1.0 stwierdzono podatność w nieznanej funkcji pliku /admin/. Manipulacja prowadzi do ujawnienia informacji o plikach i katalogach. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.
- CVE-2025-11051Średnie
W oprogramowaniu SourceCodester Pet Grooming Management Software 1.0 wykryto podatność typu cross-site request forgery (CSRF). Podatność dotyczy nieznanego fragmentu kodu i może być wykorzystana zdalnie.
- CVE-2025-10840Średnie
W oprogramowaniu SourceCodester Pet Grooming Management Software 1.0 wykryto podatność SQL injection w pliku /admin/print-payment.php. Manipulacja argumentem sql111 umożliwia zdalne przeprowadzenie ataku. Exploit został opublikowany i może być wykorzystany.
- CVE-2025-10839Średnie
W oprogramowaniu SourceCodester Pet Grooming Management Software 1.0 wykryto podatność SQL injection w pliku /admin/inv-print.php. Manipulacja argumentem ID umożliwia zdalne przeprowadzenie ataku. Exploit został opublikowany i może być wykorzystany.
- CVE-2025-10828Średnie
Wykryto podatność w oprogramowaniu SourceCodester Pet Grooming Management Software 1.0. Dotyczy ona nieznanej części pliku /admin/edit.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in SourceCodester Pet Grooming Management Software 1.0. This impacts an unknown function of the file /admin/view_payorder.php. Performing manipulation of the argument ID results in sql injection. The attack can be initiated remotely. The exploit has been released to the public and may be exploited.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS