CVE-2025-13234

ŚrednieCVSS 6.3

Opublikowano: 16/11/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

W itsourcecode Inventory Management System 1.0 znaleziono podatność w nieznanej funkcji pliku /index.php?q=product. Manipulacja argumentem PROID prowadzi do wstrzyknięcia SQL. Atak można zainicjować zdalnie, a exploit został upubliczniony i może być wykorzystany.

Ocena ryzyka

Może to pozwolić atakującemu na dostęp do bazy danych, modyfikację lub kradzież danych.

Rekomendacja

Zaktualizuj system do wersji, która naprawia podatność, lub wdróż poprawki walidacji danych wejściowych.

Inne podatności w itsourcecode Inventory Management System

CVE-2025-13236Średnie
W itsourcecode Inventory Management System 1.0 zidentyfikowano podatność na wstrzyknięcie SQL w nieznanej funkcji pliku /admin/products/index.php?view=edit. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny i może być wykorzystany.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in itsourcecode Inventory Management System 1.0. The impacted element is an unknown function of the file /index.php?q=product. Performing manipulation of the argument PROID results in sql injection. It is possible to initiate the attack remotely. The exploit has been made public and could be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS