CVE-2025-63452
KrytyczneCVSS 9.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Car-Booking-System-PHP w wersji 1.0 jest podatny na SQL Injection w pliku /carlux/forgot-pass.php. Podatność może pozwolić na manipulację zapytaniami SQL w funkcji odzyskiwania hasła.
Ocena ryzyka
Atakujący może odczytać lub zmodyfikować dane w bazie danych, a także potencjalnie przejąć kontrolę nad kontami użytkowników.
Rekomendacja
Zaktualizuj aplikację do wersji, która naprawia podatność, lub zastosuj poprawki bezpieczeństwa. Wdróż walidację danych wejściowych i parametryzację zapytań.
Inne podatności w Car-Booking-System-PHP
Zobacz wszystkie- CVE-2025-63453Krytyczne
Car-Booking-System-PHP w wersji 1.0 jest podatny na SQL Injection w pliku /carlux/contact.php. Podatność może pozwolić na manipulację zapytaniami SQL.
- CVE-2025-63451Krytyczne
Car-Booking-System-PHP w wersji 1.0 jest podatny na SQL Injection w pliku /carlux/sign-in.php. Podatność może pozwolić na manipulację zapytaniami SQL podczas logowania.
- CVE-2025-63450Średnie
Car-Booking-System-PHP w wersji 1.0 jest podatny na Cross Site Scripting (XSS) w pliku /carlux/booking.php. Podatność pozwala na wstrzyknięcie złośliwego skryptu, który może zostać wykonany w przeglądarce użytkownika.
Oryginalny opis (angielski, źródło NVD)
Car-Booking-System-PHP v.1.0 is vulnerable to SQL Injection in /carlux/forgot-pass.php.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS