CVE-2025-12926
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
W systemie SourceCodester Farm Management System 1.0 wykryto podatność na wstrzyknięcie SQL w pliku /review.php poprzez manipulację argumentem pid. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
Ocena ryzyka
Atakujący może zdalnie manipulować zapytaniami SQL, co może prowadzić do nieautoryzowanego dostępu do danych lub ich modyfikacji. Publicznie dostępny exploit zwiększa ryzyko wykorzystania podatności.
Rekomendacja
Należy natychmiast zastosować poprawki lub ograniczyć dostęp do pliku /review.php. Zaleca się również użycie zapytań parametryzowanych, aby zapobiec wstrzyknięciu SQL.
Inne podatności w SourceCodester Farm Management System
Zobacz wszystkie- CVE-2025-13200Średnie
W SourceCodester Farm Management System 1.0 występuje podatność polegająca na ujawnieniu informacji poprzez listowanie katalogów. Zdalny atakujący może wykorzystać tę lukę do przeglądania zawartości katalogów.
- CVE-2025-11487Średnie
Wykryto podatność SQL injection w SourceCodester Farm Management System 1.0 w pliku /uploadProduct.php. Manipulacja argumentem Type umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny.
- CVE-2025-11486Średnie
Podatność SQL injection w SourceCodester Farm Management System 1.0 w pliku /buyNow.php. Manipulacja argumentem Name umożliwia zdalny atak. Exploit jest publicznie dostępny.
- CVE-2025-11478Średnie
W systemie SourceCodester Farm Management System 1.0 wykryto podatność na wstrzyknięcie SQL w pliku /myCart.php. Manipulacja argumentem pid prowadzi do wstrzyknięcia SQL, a atak może być przeprowadzony zdalnie. Exploit został udostępniony publicznie i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in SourceCodester Farm Management System 1.0. The affected element is an unknown function of the file /review.php. This manipulation of the argument pid causes sql injection. Remote exploitation of the attack is possible. The exploit has been made available to the public and could be exploited.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS