CVE-2025-12287
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W systemie Bdtask Wholesale Inventory Control and Inventory Management System (do wersji 20251013) wykryto podatność SQL injection w pliku /Admin_dashboard/edit_profile. Manipulacja argumentami first_name/last_name pozwala na wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Podatność umożliwia zdalnemu atakującemu wykonanie dowolnych zapytań SQL, co może prowadzić do wycieku lub modyfikacji danych w bazie. Brak odpowiedzi producenta zwiększa ryzyko braku dostępnych poprawek.
Rekomendacja
Należy natychmiast ograniczyć dostęp do panelu administracyjnego, wdrożyć filtrowanie danych wejściowych i rozważyć przejście na alternatywne rozwiązanie, ponieważ producent nie odpowiedział na zgłoszenie.
Inne podatności w Bdtask Wholesale Inventory Control and Inventory Management System
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in Bdtask Wholesale Inventory Control and Inventory Management System up to 20251013. This impacts an unknown function of the file /Admin_dashboard/edit_profile. Such manipulation of the argument first_name/last_name leads to sql injection. The attack may be launched remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS