CVE-2025-13273
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
W systemie Campcodes School Fees Payment Management System 1.0 odkryto podatność SQL injection w pliku /ajax.php?action=delete_payment. Manipulacja argumentem ID umożliwia zdalne wykonanie wstrzyknięcia SQL. Exploit został opublikowany i może być wykorzystany w atakach.
Ocena ryzyka
Atakujący może zdalnie manipulować zapytaniami SQL, co może prowadzić do nieautoryzowanego dostępu do danych lub ich modyfikacji. Publicznie dostępny exploit zwiększa ryzyko wykorzystania podatności.
Rekomendacja
Należy natychmiast zaktualizować system lub zastosować poprawki zabezpieczające. Zaleca się również walidację i parametryzację zapytań SQL oraz ograniczenie dostępu do pliku /ajax.php.
Inne podatności w Campcodes School Fees Payment Management System
Zobacz wszystkie- CVE-2025-13270Średnie
W systemie Campcodes School Fees Payment Management System 1.0 odkryto podatność SQL injection w pliku /ajax.php?action=save_course. Manipulacja argumentem ID umożliwia zdalne wstrzyknięcie SQL. Exploit został upubliczniony i może być wykorzystany.
- CVE-2025-13269Średnie
W systemie Campcodes School Fees Payment Management System 1.0 odkryto podatność SQL injection w pliku /ajax.php?action=save_payment. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został ujawniony.
- CVE-2025-13057Średnie
W Campcodes School Fees Payment Management System 1.0 zidentyfikowano podatność w nieznanej funkcji pliku /ajax.php?action=save_student. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny i może być wykorzystany.
- CVE-2025-12612Średnie
W Campcodes School Fees Payment Management System 1.0 wykryto podatność SQL Injection w pliku /ajax.php?action=delete_course poprzez manipulację argumentem ID. Atak można przeprowadzić zdalnie, a publiczny exploit jest dostępny.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in Campcodes School Fees Payment Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /ajax.php?action=delete_payment. Performing a manipulation of the argument ID results in sql injection. The attack is possible to be carried out remotely. The exploit has been released to the public and may be used for attacks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS