CVE-2025-13059

ŚrednieCVSS 6.3

Opublikowano: 12/11/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

W SourceCodester Alumni Management System 1.0 zidentyfikowano słabość w nieznanej funkcji pliku /manage_career.php. Manipulacja argumentem ID powoduje wstrzyknięcie SQL. Zdalne wykorzystanie ataku jest możliwe, a exploit został udostępniony publicznie i może być wykorzystany.

Ocena ryzyka

Może to pozwolić atakującemu na dostęp do bazy danych, modyfikację lub kradzież danych.

Rekomendacja

Zaktualizuj system do wersji, która naprawia podatność, lub wdróż poprawki walidacji danych wejściowych.

Inne podatności w SourceCodester Alumni Management System

CVE-2025-13468Średnie
W SourceCodester Alumni Management System 1.0 wykryto słabość w funkcjach delete_forum/delete_career/delete_comment/delete_gallery/delete_event w pliku admin/admin_class.php (komponent Delete Handler). Manipulacja argumentem ID prowadzi do braku autoryzacji, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

A weakness has been identified in SourceCodester Alumni Management System 1.0. The impacted element is an unknown function of the file /manage_career.php. This manipulation of the argument ID causes sql injection. Remote exploitation of the attack is possible. The exploit has been made available to the public and could be exploited.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS