CVE-2025-60316
KrytyczneCVSS 9.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
SourceCodester Pet Grooming Management Software 1.0 jest podatne na SQL Injection w pliku admin/view_customer.php poprzez parametr ID. Atakujący może wstrzykiwać dowolne zapytania SQL.
Ocena ryzyka
Możliwy jest nieautoryzowany dostęp do bazy danych, wyciek danych klientów oraz modyfikacja lub usunięcie rekordów.
Rekomendacja
Zastosuj parametryzowane zapytania i walidację parametru ID w admin/view_customer.php; rozważ aktualizację lub wdrożenie poprawek dostawcy.
Inne podatności w SourceCodester Pet Grooming Management Software
Zobacz wszystkie- CVE-2026-75014Wysokie
W oprogramowaniu SourceCodester Pet Grooming Management Software 1.0 stwierdzono podatność w pliku /admin/get_barcode_data.php. Manipulacja argumentem barcode powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.
- CVE-2026-10254Średnie
W SourceCodester Pet Grooming Management Software 1.0 stwierdzono podatność w nieznanej funkcji pliku /admin/. Manipulacja prowadzi do ujawnienia informacji o plikach i katalogach. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.
- CVE-2025-61087Średnie
Oprogramowanie SourceCodester Pet Grooming Management Software 1.0 jest podatne na Cross Site Scripting (XSS) poprzez pole Customer Name w sekcji Customer Management.
- CVE-2025-11051Średnie
W oprogramowaniu SourceCodester Pet Grooming Management Software 1.0 wykryto podatność typu cross-site request forgery (CSRF). Podatność dotyczy nieznanego fragmentu kodu i może być wykorzystana zdalnie.
- CVE-2025-10840Średnie
W oprogramowaniu SourceCodester Pet Grooming Management Software 1.0 wykryto podatność SQL injection w pliku /admin/print-payment.php. Manipulacja argumentem sql111 umożliwia zdalne przeprowadzenie ataku. Exploit został opublikowany i może być wykorzystany.
- CVE-2025-10839Średnie
W oprogramowaniu SourceCodester Pet Grooming Management Software 1.0 wykryto podatność SQL injection w pliku /admin/inv-print.php. Manipulacja argumentem ID umożliwia zdalne przeprowadzenie ataku. Exploit został opublikowany i może być wykorzystany.
- CVE-2025-10835Średnie
W systemie SourceCodester Pet Grooming Management Software 1.0 odkryto podatność na iniekcję SQL w pliku /admin/view_payorder.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2025-10828Średnie
Wykryto podatność w oprogramowaniu SourceCodester Pet Grooming Management Software 1.0. Dotyczy ona nieznanej części pliku /admin/edit.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
SourceCodester Pet Grooming Management Software 1.0 is vulnerable to SQL Injection in admin/view_customer.php via the ID parameter.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS