CVE-2025-12857
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W systemie Responsive Hotel Site 1.0 firmy code-projects wykryto podatność SQL injection w pliku /admin/roombook.php. Manipulacja argumentem rid umożliwia atak zdalny. Exploit został publicznie ujawniony i może być wykorzystany.
Ocena ryzyka
Atakujący może wykorzystać podatność do nieautoryzowanego dostępu do bazy danych, co może prowadzić do naruszenia poufności danych lub ich uszkodzenia.
Rekomendacja
Należy zastosować parametryzowane zapytania SQL lub prepared statements. Zaleca się również aktualizację systemu oraz monitorowanie logów.
Inne podatności w Responsive Hotel Site
Zobacz wszystkie- CVE-2025-13076Średnie
W code-projects Responsive Hotel Site 1.0 wykryto podatność w nieznanej funkcji pliku /admin/usersetting.php. Manipulacja argumentem usname prowadzi do wstrzyknięcia SQL, a atak może być wykonany zdalnie.
- CVE-2025-13075Średnie
Wykryto podatność w code-projects Responsive Hotel Site 1.0. Nieznana funkcja w pliku /admin/usersettingdel.php umożliwia wstrzyknięcie SQL poprzez manipulację argumentem eid. Exploit jest publicznie dostępny i może zostać wykorzystany zdalnie.
- CVE-2025-12913Średnie
W systemie Responsive Hotel Site 1.0 firmy code-projects wykryto podatność SQL injection w pliku /admin/roomdel.php. Manipulacja argumentem ID umożliwia atak zdalny. Exploit został opublikowany i może być wykorzystany.
- CVE-2025-12856Średnie
W systemie Responsive Hotel Site 1.0 firmy code-projects wykryto podatność SQL injection w pliku /admin/reservation.php. Manipulacja argumentem email umożliwia atak zdalny. Exploit został publicznie udostępniony i może być wykorzystany.
- CVE-2025-12855Średnie
W systemie Responsive Hotel Site 1.0 firmy code-projects wykryto podatność SQL injection w pliku /admin/newsletterdel.php. Manipulacja argumentem eid umożliwia atak zdalny. Exploit został opublikowany i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in code-projects Responsive Hotel Site 1.0. The affected element is an unknown function of the file /admin/roombook.php. Such manipulation of the argument rid leads to sql injection. The attack can be launched remotely. The exploit has been disclosed publicly and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS