CVE-2025-11611

ŚrednieCVSS 6.3

Opublikowano: 11/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

W systemie SourceCodester Simple Inventory System 1.0 wykryto podatność typu SQL injection w pliku /user.php. Manipulacja argumentem 'uemail' pozwala na wstrzyknięcie złośliwego kodu SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Ocena ryzyka

Podatność umożliwia nieautoryzowany dostęp do bazy danych, co może prowadzić do wycieku lub modyfikacji danych. Publiczna dostępność exploitu zwiększa ryzyko.

Rekomendacja

Należy jak najszybciej zaktualizować system do wersji pozbawionej podatności. W przypadku braku aktualizacji zaleca się wdrożenie reguł WAF filtrujących ruch do pliku /user.php.

Inne podatności w SourceCodester Simple Inventory System

CVE-2025-11610Średnie
Podatność SQL injection w SourceCodester Simple Inventory System 1.0 w pliku /brand.php. Manipulacja argumentem editBrandName umożliwia zdalny atak. Exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

A weakness has been identified in SourceCodester Simple Inventory System 1.0. Impacted is an unknown function of the file /user.php. This manipulation of the argument uemail causes sql injection. The attack is possible to be carried out remotely. The exploit has been made available to the public and could be exploited.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS