CVE-2025-61087
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Oprogramowanie SourceCodester Pet Grooming Management Software 1.0 jest podatne na Cross Site Scripting (XSS) poprzez pole Customer Name w sekcji Customer Management.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt JavaScript, który wykona się w przeglądarce użytkownika, co może prowadzić do kradzieży sesji lub danych.
Rekomendacja
Należy wdrożyć odpowiednią walidację i sanityzację danych wejściowych w polu Customer Name oraz zastosować kodowanie wyjściowe.
Inne podatności w SourceCodester Pet Grooming Management Software
Zobacz wszystkie- CVE-2025-60316Krytyczne
SourceCodester Pet Grooming Management Software 1.0 jest podatne na SQL Injection w pliku admin/view_customer.php poprzez parametr ID. Atakujący może wstrzykiwać dowolne zapytania SQL.
- CVE-2026-75014Wysokie
W oprogramowaniu SourceCodester Pet Grooming Management Software 1.0 stwierdzono podatność w pliku /admin/get_barcode_data.php. Manipulacja argumentem barcode powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.
- CVE-2026-10254Średnie
W SourceCodester Pet Grooming Management Software 1.0 stwierdzono podatność w nieznanej funkcji pliku /admin/. Manipulacja prowadzi do ujawnienia informacji o plikach i katalogach. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.
- CVE-2025-11051Średnie
W oprogramowaniu SourceCodester Pet Grooming Management Software 1.0 wykryto podatność typu cross-site request forgery (CSRF). Podatność dotyczy nieznanego fragmentu kodu i może być wykorzystana zdalnie.
- CVE-2025-10840Średnie
W oprogramowaniu SourceCodester Pet Grooming Management Software 1.0 wykryto podatność SQL injection w pliku /admin/print-payment.php. Manipulacja argumentem sql111 umożliwia zdalne przeprowadzenie ataku. Exploit został opublikowany i może być wykorzystany.
- CVE-2025-10839Średnie
W oprogramowaniu SourceCodester Pet Grooming Management Software 1.0 wykryto podatność SQL injection w pliku /admin/inv-print.php. Manipulacja argumentem ID umożliwia zdalne przeprowadzenie ataku. Exploit został opublikowany i może być wykorzystany.
- CVE-2025-10835Średnie
W systemie SourceCodester Pet Grooming Management Software 1.0 odkryto podatność na iniekcję SQL w pliku /admin/view_payorder.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2025-10828Średnie
Wykryto podatność w oprogramowaniu SourceCodester Pet Grooming Management Software 1.0. Dotyczy ona nieznanej części pliku /admin/edit.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
SourceCodester Pet Grooming Management Software 1.0 is vulnerable to Cross Site Scripting (XSS) via the Customer Name field under Customer Management Section.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS