CVE-2025-11402
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
W systemie SourceCodester Hotel and Lodge Management System 1.0 wykryto podatność związaną z nieznaną funkcjonalnością pliku /del_curr.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być wykorzystany.
Ocena ryzyka
Ryzyko obejmuje możliwość zdalnego wykonania nieautoryzowanych zapytań do bazy danych, co może prowadzić do ujawnienia, modyfikacji lub usunięcia danych.
Rekomendacja
Zaleca się natychmiastowe wdrożenie poprawek lub aktualizacji systemu, a także zastosowanie walidacji danych wejściowych i zapytań parametryzowanych.
Inne podatności w SourceCodester Hotel and Lodge Management System
Zobacz wszystkie- CVE-2025-11470Średnie
W systemie SourceCodester Hotel and Lodge Management System do wersji 1.0 wykryto lukę w nieznanej funkcji pliku /manage_website.php. Manipulacja argumentami website_image/back_login_image prowadzi do nieograniczonego przesyłania plików, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2025-11469Średnie
Wykryto podatność SQL injection w SourceCodester Hotel and Lodge Management System 1.0 w pliku /pages/save_customer.php. Manipulacja argumentem Contact umożliwia zdalny atak. Exploit jest publicznie dostępny.
- CVE-2025-11405Średnie
W systemie SourceCodester Hotel and Lodge Management System 1.0 występuje podatność na SQL Injection w pliku /del_tax.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być zainicjowany zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-11404Średnie
W systemie SourceCodester Hotel and Lodge Management System 1.0 wykryto podatność SQL injection w pliku /pages/save_tax.php. Manipulacja argumentem percentage umożliwia zdalne wykonanie ataku. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2025-11403Średnie
W systemie SourceCodester Hotel and Lodge Management System 1.0 wykryto podatność SQL injection w pliku /del_booking.php. Manipulacja argumentem ID umożliwia zdalne wykonanie ataku. Exploit został upubliczniony i może być wykorzystany.
- CVE-2025-11401Średnie
W systemie SourceCodester Hotel and Lodge Management System 1.0 wykryto podatność SQL injection w pliku /pages/save_curr.php. Manipulacja argumentem currcode umożliwia zdalne wykonanie ataku. Exploit został opublikowany i może być wykorzystany.
- CVE-2025-11400Średnie
W systemie SourceCodester Hotel and Lodge Management System 1.0 wykryto podatność SQL injection w pliku /del_room.php. Manipulacja argumentem ID umożliwia zdalne wykonanie ataku. Exploit jest publiczny i może być wykorzystany.
- CVE-2025-11399Średnie
W systemie SourceCodester Hotel and Lodge Management System 1.0 wykryto podatność SQL injection w pliku /pages/save_room.php. Manipulacja argumentem floorno umożliwia zdalne wykonanie ataku. Exploit został publicznie ujawniony i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in SourceCodester Hotel and Lodge Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /del_curr.php. Such manipulation of the argument ID leads to sql injection. The attack may be performed from remote. The exploit has been disclosed to the public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS