CVE-2025-13057
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
W Campcodes School Fees Payment Management System 1.0 zidentyfikowano podatność w nieznanej funkcji pliku /ajax.php?action=save_student. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny i może być wykorzystany.
Ocena ryzyka
Może to pozwolić atakującemu na dostęp do bazy danych, modyfikację lub kradzież danych.
Rekomendacja
Zaktualizuj system do wersji, która naprawia podatność, lub wdróż poprawki walidacji danych wejściowych.
Inne podatności w Campcodes School Fees Payment Management System
Zobacz wszystkie- CVE-2025-13273Średnie
W systemie Campcodes School Fees Payment Management System 1.0 odkryto podatność SQL injection w pliku /ajax.php?action=delete_payment. Manipulacja argumentem ID umożliwia zdalne wykonanie wstrzyknięcia SQL. Exploit został opublikowany i może być wykorzystany w atakach.
- CVE-2025-13270Średnie
W systemie Campcodes School Fees Payment Management System 1.0 odkryto podatność SQL injection w pliku /ajax.php?action=save_course. Manipulacja argumentem ID umożliwia zdalne wstrzyknięcie SQL. Exploit został upubliczniony i może być wykorzystany.
- CVE-2025-13269Średnie
W systemie Campcodes School Fees Payment Management System 1.0 odkryto podatność SQL injection w pliku /ajax.php?action=save_payment. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został ujawniony.
- CVE-2025-12612Średnie
W Campcodes School Fees Payment Management System 1.0 wykryto podatność SQL Injection w pliku /ajax.php?action=delete_course poprzez manipulację argumentem ID. Atak można przeprowadzić zdalnie, a publiczny exploit jest dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in Campcodes School Fees Payment Management System 1.0. Impacted is an unknown function of the file /ajax.php?action=save_student. The manipulation of the argument ID leads to sql injection. The attack may be initiated remotely. The exploit is publicly available and might be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS