CVE-2025-12855
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W systemie Responsive Hotel Site 1.0 firmy code-projects wykryto podatność SQL injection w pliku /admin/newsletterdel.php. Manipulacja argumentem eid umożliwia atak zdalny. Exploit został opublikowany i może być wykorzystany.
Ocena ryzyka
Atakujący może wykorzystać podatność do nieautoryzowanego dostępu do bazy danych, co może prowadzić do naruszenia poufności danych lub ich uszkodzenia.
Rekomendacja
Należy zastosować parametryzowane zapytania SQL lub prepared statements. Zaleca się również aktualizację systemu oraz monitorowanie logów.
Inne podatności w Responsive Hotel Site
Zobacz wszystkie- CVE-2025-13076Średnie
W code-projects Responsive Hotel Site 1.0 wykryto podatność w nieznanej funkcji pliku /admin/usersetting.php. Manipulacja argumentem usname prowadzi do wstrzyknięcia SQL, a atak może być wykonany zdalnie.
- CVE-2025-13075Średnie
Wykryto podatność w code-projects Responsive Hotel Site 1.0. Nieznana funkcja w pliku /admin/usersettingdel.php umożliwia wstrzyknięcie SQL poprzez manipulację argumentem eid. Exploit jest publicznie dostępny i może zostać wykorzystany zdalnie.
- CVE-2025-12913Średnie
W systemie Responsive Hotel Site 1.0 firmy code-projects wykryto podatność SQL injection w pliku /admin/roomdel.php. Manipulacja argumentem ID umożliwia atak zdalny. Exploit został opublikowany i może być wykorzystany.
- CVE-2025-12857Średnie
W systemie Responsive Hotel Site 1.0 firmy code-projects wykryto podatność SQL injection w pliku /admin/roombook.php. Manipulacja argumentem rid umożliwia atak zdalny. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2025-12856Średnie
W systemie Responsive Hotel Site 1.0 firmy code-projects wykryto podatność SQL injection w pliku /admin/reservation.php. Manipulacja argumentem email umożliwia atak zdalny. Exploit został publicznie udostępniony i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in code-projects Responsive Hotel Site 1.0. This issue affects some unknown processing of the file /admin/newsletterdel.php. The manipulation of the argument eid results in sql injection. It is possible to launch the attack remotely. The exploit has been released to the public and may be exploited.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS